Il Vulnerability Assessment (VA) è il processo di misurazione e prioritizzazione dei rischi associati all’infrastruttura IT per consentire una pianificazione razionale delle tecnologie e delle attività che gestiscono i rischi aziendali.

Il Vulnerability Assessment effettua una fotografia della infrastruttura e verifica eventuali falle nella sua configurazione, ciò consente una valutazione della situazione dei sistemi di sicurezza implementati su reti, macchine o applicazioni aziendali, ove presenti, con l’obiettivo di rilevare eventuali carenze di protezione rispetto ad elenchi di vulnerabilità tecnologiche note.

Gli Assessment vengono condotti tramite l’utilizzo di tool di scansione, che forniscono una profondità di rilevazione ed una granularità completamente configurabili, in base alle esigenze del sistema informatico oggetto dell’analisi. Gli strumenti di valutazione delle vulnerabilità consentono una personalizzazione della politica di sicurezza, l’analisi automatizzata delle vulnerabilità e la creazione di report che comunichino in modo efficace le scoperte delle vulnerabilità di sicurezza e le azioni correttive da intraprendere a tutti i livelli di un’organizzazione.

I principali obiettivi di un Vulnerability Assessment sono quelli di: