Valutazione delle vulnerabilità

Back

Prodotti

DigiCert PKI Platform

Proteggiti contro l'accesso non autorizzato, la compromissione delle e-mail e la manomissione dei documenti con la nostra PKI basata sul cloud e testata a livello aziendale.

DigiCert CertCentral

Scopri e gestisci tutti i certificati nel tuo ecosistema, tutto su un unico pannello di vetro.

Scegli il tuo TLS/SSL

Acquista il certificato più adatto alle tue esigenze

Vai oltre la crittografia

Proteggi i tuoi siti con soluzioni di automazione end-to-end

Certificati Code Signing desktop e mobile

Norton Shopping Guarantee

Sviluppa il tuo brand e il tuo business
Dai valore alla fiducia dei clienti
Fiducia dei clienti = Conversioni

Fai crescere il tuo fatturato. Garantito.

Segnala abuso di certificato
Segnala abuso di Code Signing

Back

Acquista/Rinnova

Certificati TLS/SSL RINNOVA

Secure SiteACQUISTA
Secure Site ProACQUISTA
Secure Site con EVACQUISTA
Secure Site Pro con EVACQUISTA
Secure Site WildcardACQUISTA

Strumenti di gestione RINNOVA

DigiCert CertCentralVisualizza demo

Certificati Code Signing RINNOVA

Extended ValidationACQUISTA
Microsoft AuthenticodeACQUISTA
JavaACQUISTA
Microsoft Office & VBAACQUISTA
Adobe AIRACQUISTA
Windows PhoneREGISTRATI
AndroidACQUISTA
Authentic Document IDs for BrewREGISTRATI

Chiedi informazioni

Certificato scaduto? Rinnova subito.

If you have certificates issued before December 1, 2017, you will need to take action.

Supporto

Contatta il supporto

TLS/SSL: +39 800 694 201 Code Signing: 800-923-008

Back

Argomenti sulla sicurezza

Community : Comunità Website Security

Una comunità di clienti, partner e dipendenti.

Altre informazioni

Back

Partners

Altro

Gestisci i tuoi certificati in DigiCert® CertCentral

Tutti i portali di account Symantec precedenti sono stati spostati in CertCentral. Accedi di seguito se hai già attivato il tuo account CertCentral. In caso contrario, contatta i nostri team di vendita o di supporto qui. Ti invieranno un'e-mail con un collegamento univoco per accedere al tuo account. Accesso

ARGOMENTI SULLA SICUREZZA

Valutazione delle vulnerabilità

Una vulnerabilità è un potenziale punto di ingresso attraverso il quale funzionalità o dati di un sito Web possono venire danneggiati, scaricati o manipolati. Un tipico sito Web, anche il blog più elementare, può avere migliaia di potenziali vulnerabilità.

Cos'è la valutazione delle vulnerabilità?

La valutazione delle vulnerabilità,gratuita con l'acquisto di ogni certificato SSL Extended Validation o Pro (confronta i certificati SSL), aiuta a identificare e correggere rapidamente i punti deboli più facili da sfruttare sul tuo sito Web. La valutazione delle vulnerabilità include:

Una scansione automatica settimanale delle vulnerabilità presenti sulle pagine Web destinate al pubblico, nelle applicazioni Web, nel software del server e nelle porte di rete. Un report operativo che identifica sia le vulnerabilità critiche che devono essere esaminate immediatamente, sia gli elementi informativi che pongono un rischio minore.

Un'opzione per ripetere la scansione del sito Web allo scopo di verificare che le vulnerabilità sono state corrette.

Vulnerabilità dei siti Web

In che modo i certificati SSL DigiCert aiutano a garantire la sicurezza dei visitatori del mio sito?

La crittografia SSL protegge le transazioni online e mantiene la riservatezza dei dati durante la trasmissione.
La valutazione delle vulnerabilità identifica i punti deboli nel tuo sito Web utilizzati più di frequente per gli attacchi.
La scansione antimalware invia avvisi se il sito Web è infettato da software dannoso.

In che modo DigiCert mi aiuta a evitare le liste nere dei motori di ricerca?

Google, Yahoo, Bing e altri motori di ricerca esaminano i siti Web e inseriscono nelle liste nere o escludono i siti Web in cui viene rilevato qualche tipo di malware. L'utilizzo della valutazione delle vulnerabilità per identificare e correggere i punti deboli che possono essere sfruttati consente di ridurre il rischio che gli hacker individuino il tuo sito e lo attacchino. Con la scansione antimalware giornaliera dei siti Web, hai a disposizione un sistema di avviso preventivo in caso di attacco. DigiCert include entrambi i servizi gratuitamente con ogni certificato SSL Extended Validation o Pro (confronta i certificati SSL). La scansione antimalware quotidiana dei siti Web è inclusa con i certificati SSL Secure Site.

In che modo la valutazione delle vulnerabilità aiuta le aziende a gestire la sicurezza?

DigiCert offre una scansione delle vulnerabilità concepita per rilevare i punti di ingresso utilizzati più di frequente negli attacchi più comuni. Il report sulle vulnerabilità classifica le vulnerabilità in base al tipo e al rischio proponendo le azioni correttive da adottare. Questa combinazione aiuta le aziende a identificare e rimediare rapidamente le vulnerabilità critiche, semplificando la protezione del sito Web. Le scansioni delle vulnerabilità che non sono state ottimizzate possono generare grandi volumi di dati non necessari su vulnerabilità a bassa priorità, creando confusione sulle misure di sicurezza da adottare immediatamente.

Quali sono i tipi di attacco più comuni?

Per ottenere l'accesso ai database dei clienti gli hacker usano tecniche di iniezione SQL. Lo scripting tra siti consente a un hacker di aggiungere codice al tuo sito Web per eseguire delle attività. Alcuni semplici passaggi possono proteggere il sito da questi attacchi comuni se si conoscono i punti deboli del sito Web.

Il simbolo Norton cambia quando vengono rilevate vulnerabilità?

No. Una vulnerabilità rilevata non influisce sull'aspetto del marchio di fiducia. Le vulnerabilità non sono minacce, sono punti di ingresso che possono essere sfruttati. Evitando il collegamento del simbolo ai risultati della scansione delle vulnerabilità, aiutiamo a mantenere la fiducia nel tuo sito Web e ti consentiamo di pianificare gli interventi necessari.

Cosa accade se utilizzo già una scansione delle vulnerabilità?

La valutazione delle vulnerabilità non sostituisce le scansioni delle vulnerabilità conformi agli standard PCI. Il servizio integra la protezione esistente con una scansione settimanale automatica e un report di facile lettura sulle vulnerabilità più critiche. La valutazione delle vulnerabilità viene fornita gratuitamente con il tuo certificato SSL e può essere combinata con altre scansioni per ottenere informazioni aggiuntive che ti aiuteranno a decidere come intervenire.

Posso personalizzare la scansione?

La valutazione delle vulnerabilità è stata concepita per fornire informazioni essenziali senza una configurazione complicata o una gestione impegnativa. È possibile modificare le notifiche e attivare o disattivare i punti di partenza se si utilizzano più certificati SSL con differenti nomi di dominio completi.

Quali certificati SSL includono la valutazione delle vulnerabilità?

La valutazione delle vulnerabilità è inclusa con i certificati SSL DigiCert Secure Site Pro con EV, Secure Site con EV e Secure Site Pro. I clienti esistenti possono attivare la valutazione delle vulnerabilità per tutti questi certificati SSL accedendo al DigiCert Trust Center. I nuovi clienti possono attivare il servizio dopo l'acquisto.

La valutazione delle vulnerabilità non è disponibile con i certificati SSL DigiCert Secure Site e come acquisto separato. Per aggiungere la valutazione delle vulnerabilità al tuo servizio, valuta l'acquisto di un upgrade.

Da quali indirizzi IP viene eseguita la scansione del Vulnerability Assessment Service?

Il Vulnerability Assessment Service può creare molte voci nei registri del tuo sito Web e potrebbe causare problemi con altri software, come i sistemi di rilevazione delle intrusioni. Per questa ragione, è consigliabile creare filtri che autorizzano l'accesso. Visualizza un elenco di indirizzi IP e nomi di server utilizzati dalla nostra scansione delle vulnerabilità.

Verifica subito la sicurezza del tuo sito Web

DigiCert CryptoReport

Controlla l'installazione del tuo certificato SSL/TLS.

VERIFICA ADESSO

Symantec Private Certification Authority Service

DigiCert Private Certification Authority Service (AC privata)

L'AC privata DigiCert è una soluzione conveniente per migliorare la sicurezza e la gestione dei certificati intranet privati aderendo al contempo agli standard di conformità aziendali e di settore.

Continua la lettura

Funzionamento di SSL/TLS? Cos'è un handshake SSL/TLS?

SSL/TLS sono protocolli utilizzati per crittografare le informazioni tra due punti. Ciò accade in genere tra server e client, ma anche laddove è necessaria la crittografia tra server e server e tra client e client. Questo articolo si concentra solamente sulla negoziazione tra server e client.

Continua la lettura

Breve storia del phishing

Nel 2007, DigiCert ha celebrato il 25° anniversario in qualità di leader globale nella protezione e difesa dei suoi clienti contro le minacce in continua evoluzione che sono ancor oggi in circolazione. In realtà, molte delle minacce che DigiCert affronta attualmente erano praticamente inimmaginabili in passato.

Continua la lettura