Report & esportazioni
Trasformate i rilevamenti in report che i vostri auditor, il vostro consiglio e i vostri clienti possano leggere.
Cosa è incluso in un report di sicurezza di Vulny?
Un report di Vulny trasforma i rilevamenti grezzi in un documento che i vostri auditor, il vostro consiglio e i vostri clienti possono davvero leggere. Ogni report usa il vostro modello con il marchio Vulny e si apre con una suddivisione per gravità — quanti problemi critici, alti, medi e bassi sono stati trovati — seguita da ogni rilevamento con la sua descrizione, l'asset interessato e una correzione in linguaggio semplice. Soprattutto, ogni rilevamento cita le fonti di dati che lo sostengono: riferimenti ai controlli ISO 27001, l'identificatore CVE, NVD/NIST, Exploit-DB, il catalogo CISA KEV delle vulnerabilità note come sfruttate, la probabilità di sfruttamento EPSS e il tipo di debolezza CWE pertinente. Questa provenienza è ciò che rende un report difendibile in un audit o in una revisione di sicurezza di un cliente — un revisore può risalire da qualsiasi affermazione a una fonte autorevole anziché credervi sulla parola. Il risultato è un output professionale che potete condividere all'esterno senza riformattare né oscurare.
Posso esportare i report in PDF e Word (DOC)?
Sì. Vulny esporta ogni report in due formati: un PDF curato per la condivisione e l'archiviazione, e un file DOC (Word) modificabile per quando dovete adattare il contenuto. Potete esportare valutazioni delle vulnerabilità, report sugli incidenti, il registro dei rischi, lo Statement of Applicability e le valutazioni del rischio di terze parti — ciascuno come documento autonomo. Il formato DOC è importante per il lavoro di conformità: potete inserire uno Statement of Applicability o un report sui rischi direttamente in un pacchetto di evidenze esistente, un pacchetto di riesame della direzione o un questionario di un cliente e modificarlo per adeguarlo al vostro stile, senza ricostruirlo da zero. Entrambi i formati vengono generati su richiesta dai vostri dati attuali, così che un'esportazione rifletta sempre i risultati di scansione più recenti e lo stato dell'ISMS anziché una copia obsoleta salvata settimane fa.
A chi sono destinati i report di Vulny?
I report di Vulny sono costruiti per tre tipi di pubblico, ciascuno con bisogno di un diverso livello di dettaglio. Gli auditor e i valutatori ottengono la provenienza e la mappatura dei controlli di cui hanno bisogno per verificare le evidenze ISO 27001, SOC 2 o PCI DSS. La direzione e il consiglio ottengono in cima il riepilogo per gravità e l'andamento, così da cogliere la postura di rischio senza leggere ogni rilevamento tecnico. I clienti e i potenziali clienti che conducono una revisione di sicurezza dei fornitori ottengono un documento pulito e con il vostro marchio, che dimostra che voi testate di continuo — spesso a sufficienza per rispondere subito a un questionario di sicurezza. Poiché tutti e tre provengono dallo stesso set di dati in tempo reale, non c'è rischio che le cifre mostrate a un auditor divergano da quelle inviate a un cliente. Un'unica esportazione, adattata al pubblico, anziché tre documenti mantenuti a mano che con il tempo si allontanano l'uno dall'altro.
Provalo sul tuo sito
Esegui una scansione per sicurezza, SEO e ricerca con IA (GEO) — e ottieni un report PDF personalizzato, pronto per l’ISO 27001.
Scansiona il mio sito →