Vai al contenuto principale
CSIRT Italia, il CSIRT nazionale di ACN, pubblica ogni giorno alcuni bollettini sulle vulnerabilità. La NIS 2 ti chiede di riceverli e analizzarli (misura I-2.2.4). Bollettini CSIRT fa questo lavoro per te: ogni mattina confronta ogni nuovo bollettino con gli inventari hardware e software che tieni in V-CISO, così vedi per primi i bollettini che riguardano i tuoi sistemi, con cosa fare. Non c’è nessun agente da installare. Cosa ti serve: la licenza Bollettini CSIRT e la licenza V-CISO sulla tua organizzazione. Bollettini CSIRT legge gli inventari tenuti in V-CISO, quindi servono entrambe. Ogni membro dell’organizzazione può aprire la pagina.

Come funziona

  1. CSIRT Italia pubblica i suoi avvisi sulle nuove vulnerabilità.
  2. Controlliamo ogni mattina con i tuoi due inventari NIS 2: le attività inventario hardware e inventario software in Virtual CISO → Postura Cyber → Task.
  3. Prima le corrispondenze. Un bollettino che nomina un prodotto del tuo elenco viene segnalato, con i sistemi che colpisce.
  4. Lo apri e agisci. Leggi cosa fare e applica la correzione. Aprirlo è la tua prova di averlo letto.
Si controlla solo ciò che hai elencato. Un browser, Zoom o un’app del telefono che non è nell’inventario non viene confrontato. Scorri l’elenco completo dei bollettini, o aggiungi il prodotto all’inventario così il prossimo bollettino viene confrontato. Il controllo non invia dati che possano identificarti. Ogni riga dell’inventario viene confrontata come semplice testo del prodotto (nome, tipo, fornitore e note), senza la tua organizzazione, gli id degli asset, le sedi o la criticità. Dalle note vengono tolti indirizzi, link e nomi host interni. Il primo controllo parte la mattina dopo l’inizio della licenza e copre i bollettini dell’anno precedente. In seguito, una modifica a un inventario fa ricontrollare l’intero anno.

La pagina

Apri Virtual CISO → Bollettini CSIRT e scegli l’organizzazione se fai parte di più di una.
  • Prima il prossimo passo. In cima la pagina indica i bollettini sui tuoi sistemi che nessuno ha ancora aperto, e ne suggerisce uno da cui iniziare, dicendo quanti dei tuoi sistemi nomina e se è già sfruttato. Come funziona mostra i passi qui sopra.
  • I tuoi inventari. Ogni inventario mostra quanti dispositivi o prodotti elenca e quando è stato modificato l’ultima volta. Uno più vecchio di 6 mesi viene segnalato: Aggiornatelo apre l’attività, così il controllo vede ciò che usi oggi. Con entrambi gli inventari vuoti non può esserci nessuna corrispondenza.
  • I bollettini e i vostri sistemi. Ogni sistema, con evidenziati i sistemi nominati da un bollettino, oppure Bollettino e sistema, che collega ogni bollettino ai sistemi che colpisce. Scegli un sistema evidenziato per elencare solo i suoi bollettini. La pagina ricorda la tua scelta.
  • Tutti i bollettini. Ogni bollettino da un anno prima dell’inizio della licenza, i più recenti prima. Ogni riga mostra quando è stato pubblicato, il titolo, la gravità, se è sfruttato, i sistemi che nomina (o Non nel vostro inventario), se è stato aperto e Apri su ACN. Cerca un prodotto, un produttore o un titolo, filtra per produttore, tipo di prodotto, Sui vostri sistemi o Sfruttato, e ordina per Prima i più recenti, Prima i vostri sistemi o Prima i più gravi. Filtri, ordinamento e pagina restano nell’indirizzo, così un link apre la stessa vista.
Un bollettino senza corrispondenze può riguardarti comunque: se usi il prodotto che nomina, segui i suoi passi e aggiungi il prodotto all’inventario software.

Un bollettino

Fai clic su un bollettino per aprirlo in un pannello laterale:
  • In breve: il bollettino in parole semplici.
  • Vi riguarda: ogni tuo sistema che nomina, con Versione vulnerabile, Verificate la versione o Corretto dal produttore. Un bollettino ancora in confronto indica In verifica: il risultato arriva con il prossimo controllo.
  • Cosa fare: i passi, come li indica il bollettino. Apri il bollettino su ACN apre l’originale.
  • Dettagli: le vulnerabilità (le CVE, e quali sono sfruttate), i tipi di vulnerabilità, le versioni interessate e corrette, se esiste una patch, e chi l’ha aperto.
Aprire il pannello, o la pagina ACN, registra che l’hai letto, con il tuo nome e l’ora. La prima volta che qualcuno dell’organizzazione apre un bollettino è il momento in cui l’organizzazione l’ha ricevuto. Quella registrazione è la tua evidenza NIS 2.

Chi viene avvisato

Email e notifiche nella campanella restano spente finché ogni persona non le attiva:
  • Email: un bollettino che riguarda uno dei tuoi sistemi, con cosa fare. Copre i bollettini degli ultimi 30 giorni che corrispondono ai tuoi inventari e non sono già stati inviati via email alla tua organizzazione. È scritta nella lingua delle comunicazioni dell’organizzazione.
  • Campanella: quanti bollettini sui tuoi sistemi nessuno ha ancora aperto, finché qualcuno non li apre.
Ognuno le attiva per sé in Profilo → Notifiche. Un Owner le imposta per ogni membro in Organizzazioni → la tua organizzazione → Membri. Vedi scegliere chi riceve gli avvisi.

Dall’API

I dati della pagina sono disponibili anche con un token API: l’elenco dei bollettini, con gli stessi filtri, e un bollettino. La lettura tramite API non registra nessuna lettura.