Vulnerability Assessment con OpenVAS

Il documento descrive l’installazione di un sistema di Vulnerability Assessment all'interno dell'infrastruttura di rete dell’Istituto per la Ricerca e l’Innovazione Biomedica di Palermo. L'introduzione di una piattaforma del genere è necessaria sia per adempiere agli obblighi previsti dalla normativa previsti dalla Direttiva NIS2 (UE 2022/2555), che classifica il CNR come Soggetto Essenziale, sia per un’analisi continua delle possibili vulnerabilità al quale sono esposti tutti i dispositivi nella rete locale. OpenVAS (Open Vulnerability Assessment System) è uno dei framework open source per il vulnerability scanning più diffusi al mondo. Sviluppato e mantenuto da Greenbone AG (sotto il nome di Greenbone Community Edition), è uno strumento ideato per analizzare reti, server e dispositivi alla ricerca di falle di sicurezza, configurazioni errate o software non aggiornati. In sintesi: È l'equivalente di un "check-up medico" per la tua rete informatica: analizza i dispositivi, trova le debolezze prima che lo facciano i pirati informatici e ti fornisce un report dettagliato su come risolverle.