> ## Documentation Index > Fetch the complete documentation index at: https://docs.aegister.com/llms.txt > Use this file to discover all available pages before exploring further. # Bollettini CSIRT: avvisi di vulnerabilità confrontati con i tuoi sistemi > Come la Cyber Console confronta ogni bollettino di vulnerabilità di CSIRT Italia con i tuoi inventari hardware e software V-CISO, cosa mostra la pagina Bollettini CSIRT e chi viene avvisato. CSIRT Italia, il CSIRT nazionale di ACN, pubblica ogni giorno alcuni bollettini sulle vulnerabilità. La NIS 2 ti chiede di riceverli e analizzarli (misura I-2.2.4). **Bollettini CSIRT** fa questo lavoro per te: ogni mattina confronta ogni nuovo bollettino con gli inventari hardware e software che tieni in V-CISO, così vedi per primi i bollettini che riguardano i tuoi sistemi, con cosa fare. Non c'è nessun agente da installare. **Cosa ti serve:** la licenza **Bollettini CSIRT** e la licenza **V-CISO** sulla tua organizzazione. Bollettini CSIRT legge gli inventari tenuti in V-CISO, quindi servono entrambe. Ogni membro dell'organizzazione può aprire la pagina. ## Come funziona 1. **CSIRT Italia pubblica** i suoi avvisi sulle nuove vulnerabilità. 2. **Controlliamo ogni mattina** con i tuoi due inventari NIS 2: le attività **inventario hardware** e **inventario software** in **Virtual CISO → Postura Cyber → Task**. 3. **Prima le corrispondenze.** Un bollettino che nomina un prodotto del tuo elenco viene segnalato, con i sistemi che colpisce. 4. **Lo apri e agisci.** Leggi cosa fare e applica la correzione. Aprirlo è la tua prova di averlo letto. Si controlla solo ciò che hai elencato. Un browser, Zoom o un'app del telefono che non è nell'inventario non viene confrontato. Scorri l'elenco completo dei bollettini, o aggiungi il prodotto all'inventario così il prossimo bollettino viene confrontato. Il controllo non invia dati che possano identificarti. Ogni riga dell'inventario viene confrontata come semplice testo del prodotto (nome, tipo, fornitore e note), senza la tua organizzazione, gli id degli asset, le sedi o la criticità. Dalle note vengono tolti indirizzi, link e nomi host interni. Il primo controllo parte la mattina dopo l'inizio della licenza e copre i bollettini dell'anno precedente. In seguito, una modifica a un inventario fa ricontrollare l'intero anno. ## La pagina Apri **Virtual CISO → Bollettini CSIRT** e scegli l'organizzazione se fai parte di più di una. * **Prima il prossimo passo.** In cima la pagina indica i bollettini sui tuoi sistemi che nessuno ha ancora aperto, e ne suggerisce uno da cui iniziare, dicendo quanti dei tuoi sistemi nomina e se è già sfruttato. **Come funziona** mostra i passi qui sopra. * **I tuoi inventari.** Ogni inventario mostra quanti dispositivi o prodotti elenca e quando è stato modificato l'ultima volta. Uno più vecchio di 6 mesi viene segnalato: **Aggiornatelo** apre l'attività, così il controllo vede ciò che usi oggi. Con entrambi gli inventari vuoti non può esserci nessuna corrispondenza. * **I bollettini e i vostri sistemi.** **Ogni sistema**, con evidenziati i sistemi nominati da un bollettino, oppure **Bollettino e sistema**, che collega ogni bollettino ai sistemi che colpisce. Scegli un sistema evidenziato per elencare solo i suoi bollettini. La pagina ricorda la tua scelta. * **Tutti i bollettini.** Ogni bollettino da un anno prima dell'inizio della licenza, i più recenti prima. Ogni riga mostra quando è stato pubblicato, il titolo, la gravità, se è sfruttato, i sistemi che nomina (o **Non nel vostro inventario**), se è stato aperto e **Apri su ACN**. Cerca un prodotto, un produttore o un titolo, filtra per produttore, tipo di prodotto, **Sui vostri sistemi** o **Sfruttato**, e ordina per **Prima i più recenti**, **Prima i vostri sistemi** o **Prima i più gravi**. Filtri, ordinamento e pagina restano nell'indirizzo, così un link apre la stessa vista. Un bollettino senza corrispondenze può riguardarti comunque: se usi il prodotto che nomina, segui i suoi passi e aggiungi il prodotto all'inventario software. ## Un bollettino Fai clic su un bollettino per aprirlo in un pannello laterale: * **In breve:** il bollettino in parole semplici. * **Vi riguarda:** ogni tuo sistema che nomina, con **Versione vulnerabile**, **Verificate la versione** o **Corretto dal produttore**. Un bollettino ancora in confronto indica **In verifica**: il risultato arriva con il prossimo controllo. * **Cosa fare:** i passi, come li indica il bollettino. **Apri il bollettino su ACN** apre l'originale. * **Dettagli:** le vulnerabilità (le CVE, e quali sono sfruttate), i tipi di vulnerabilità, le versioni interessate e corrette, se esiste una patch, e chi l'ha aperto. **Aprire il pannello, o la pagina ACN, registra che l'hai letto**, con il tuo nome e l'ora. La prima volta che qualcuno dell'organizzazione apre un bollettino è il momento in cui l'organizzazione l'ha ricevuto. Quella registrazione è la tua evidenza NIS 2. ## Chi viene avvisato Email e notifiche nella campanella restano spente finché ogni persona non le attiva: * **Email:** un bollettino che riguarda uno dei tuoi sistemi, con cosa fare. Copre i bollettini degli ultimi 30 giorni che corrispondono ai tuoi inventari e non sono già stati inviati via email alla tua organizzazione. È scritta nella lingua delle comunicazioni dell'organizzazione. * **Campanella:** quanti bollettini sui tuoi sistemi nessuno ha ancora aperto, finché qualcuno non li apre. Ognuno le attiva per sé in **Profilo → Notifiche**. Un Owner le imposta per ogni membro in **Organizzazioni → la tua organizzazione → Membri**. Vedi [scegliere chi riceve gli avvisi](https://docs.aegister.com/documentation/it/cloud-defender/alerts-and-reports.md#scegliere-chi-riceve-gli-avvisi). ## Dall'API I dati della pagina sono disponibili anche con un token API: l'[elenco dei bollettini](https://docs.aegister.com/api-reference/it/v-ciso/list-csirt-bulletins.md), con gli stessi filtri, e [un bollettino](https://docs.aegister.com/api-reference/it/v-ciso/get-csirt-bulletin.md). La lettura tramite API non registra nessuna lettura. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.