VaRA

L’obiettivo dello studio proposto è quello di valutare la possibilità di creare un software di RA in grado di leggere automaticamente i dati forniti da tool di Vulnerability Assessment (VA), che siano a loro volta in grado di rilevare oggettivamente le vulnerabilità che possono esistere nell’ambito di osservazione. Il Vulnerability Assessment o analisi delle vulnerabilità permette di individuare tutte le vulnerabilità che affliggono un sistema informativo, analizzandone tutti i componenti, siano essi dispositivi di rete, sistemi di difesa perimetrale, workstation o server, con particolare attenzione alle applicazioni ed ai servizi esposti. Nello specifico, lo studio valuterà la fattibilità di integrare il prototipo software di RA sviluppato da NIS con tool innovativi di VA, proposti dal IEIIT-CNR, in modo che gli output di questi ultimi vengano gestiti come se fossero questionari compilati automaticamente dal sistema.