UNA VISIONE INDIPENDENTE DELLA SICUREZZA INFORMATICA PER LE PMI
Pensato per le aziende che utilizzano Microsoft 365. Riunisca i controlli automatici e le evidenze del suo team o fornitore IT per concordare insieme le priorità.
Cosa controlla CyberProva (in inglese) · Metodo di valutazione (in inglese)
CyberProva
Dati di esempio
IL PROBLEMA
Il suo fornitore gestisce i sistemi e Microsoft 365. Ma quando un assicuratore, un cliente o la direzione pone la domanda qui sotto, la risposta spetta a lei.
“Come fa a sapere che quei controlli sono davvero attivi?”
I controlli automatici verificano determinate impostazioni di Microsoft 365. Gli altri controlli sono supportati da evidenze esaminate dalla sua organizzazione. CyberProva registra tali evidenze e il loro stato di revisione; non verifica in modo indipendente i fatti sottostanti.
Nell'indagine governativa britannica 2025/2026, il 43% delle imprese del Regno Unito ha dichiarato una violazione di sicurezza o un attacco informatico nei 12 mesi precedenti. Legga l'indagine britannica (in inglese).
QUANDO SERVE
Prepari le risposte a partire dai risultati della valutazione e dalle evidenze. Individui cosa è stato controllato e quali evidenze mancano.
Piano Business e superiori
Vedere le evidenze delle risposteGli assicuratori chiedono di MFA, backup e account amministrativi. Veda la prova dietro ogni risposta prima di firmare.
Esaminare le evidenze per il rinnovoRaccolga i controlli e la documentazione di supporto per la verifica della sicurezza, facendo riferimento alle indicazioni dell’ACN. Questa valutazione non certifica la conformità alla NIS2; gli obblighi applicabili dipendono dall’attività e dall’ambito dell’organizzazione.
CyberProva aiuta anche a preparare la documentazione per Cyber Essentials, un programma di certificazione del Regno Unito.
Preparare la documentazione per una verifica della sicurezzaTrasformi i risultati tecnici in un riepilogo dei controlli, delle evidenze e delle azioni da completare.
Vedere il riepilogo per la direzioneRiunisca le evidenze e le richieste in sospeso per la prossima revisione del servizio e concordi insieme al suo fornitore le priorità.
Scoprire l’approccio per i fornitori ITCOME FUNZIONA
Colleghi Microsoft 365 per i controlli automatici, oppure inizi con una valutazione basata sulle evidenze.
Per ciò che non si può verificare automaticamente, invii al fornitore un link sicuro. Il fornitore carica le prove senza creare un account.
Esamini ogni prova rispetto al controllo a cui si riferisce e la accetti o la respinga.
I risultati in ordine di priorità mostrano cosa richiede attenzione, perché conta e chi se ne occupa.
Condivida un report chiaro con la direzione, l'assicuratore o i clienti, e conservi lo storico.
IL FORNITORE IT RESTA COINVOLTO
Quando un controllo richiede una prova, CyberProva invia al fornitore un link sicuro. Indica il controllo e il tipo di prova che di solito basta. Il fornitore carica il file ed è fatta. Nessun accesso, nessun nuovo sistema da imparare.
Fornitori IT: CyberProva è un modo semplice per mostrare ai clienti il lavoro che già svolge. Li indirizzi qui e risponda alle loro domande una sola volta, con le prove.
CyberProva
“Fornisca la prova che l'autenticazione a più fattori è imposta a tutti gli account amministrativi (ID-01.01). Prova tipica: un'esportazione o uno screenshot delle impostazioni di autenticazione di Entra.”
PROVE, NON SOLO UN PUNTEGGIO
Ogni controllo mostra lo stato, la provenienza della risposta (controllo automatico o prova del fornitore) e quando è stato confermato l'ultima volta. Nulla risulta conforme solo perché nessuno lo ha verificato.
CyberProva
Dati di esempio
| Controllo | Verifica | Stato | Fonte |
|---|---|---|---|
| ID-01.01 | MFA attiva per gli amministratori | Evidenze fornite · fornitore IT | Fornitore IT |
| M365-01.01 | Il Microsoft Secure Score viene esaminato | Verificato · controllo automatico | Microsoft 365 |
| ID-01.03 | Autenticazione legacy disattivata | Intervento richiesto | Fornitore IT |
| ID-02.01 | Si usano account amministrativi separati | In attesa di prove | Fornitore IT |
| BC-01.04 | È stata effettuata di recente una prova di ripristino | In attesa di prove | Fornitore IT |
| BEC-01.01 | Le variazioni di coordinate bancarie si verificano richiamando un numero già noto | Evidenze fornite | Impresa |
DENTRO CYBERPROVA
Spazio dimostrativo · dati fittizi
IL PRODOTTO ALL'OPERA
Scopra cosa è supportato dalle evidenze, cosa resta aperto e chi è responsabile della prossima azione.
PREZZI
Il piano gratuito include tre valutazioni e tre scansioni del sito web, così vede a che punto è prima di pagare qualsiasi cosa.
Free: 3 valutazioni di base complessive, risultati e riepilogo sullo schermo, e richieste di evidenze. Non serve una carta di credito.
Business: aggiunga esportazione dei report, gestione delle azioni correttive, questionari e valutazioni avanzate.
Professional: aggiunga valutazioni programmate e monitoraggio delle modifiche.
Faccia il punto della situazione, senza spendere nulla.
Senza carta di credito
Trasformi i rilievi in evidenze che può condividere.
69 € al mese, disdetta in qualsiasi momento
I suoi controlli di sicurezza vanno avanti da soli.
149 € al mese, disdetta in qualsiasi momento
Ha bisogno di supporto per un’organizzazione più grande? Ci contatti.
Il piano gratuito non richiede carta. I piani a pagamento vengono fatturati alla sottoscrizione ed escludono l’IVA applicabile. I prezzi sono indicati e addebitati in EUR.
Un nome host è un indirizzo di sito web, come www.example.com. I controlli DNS valutano le impostazioni del dominio e della posta elettronica. I controlli Zero Trust esaminano identità, accessi e dispositivi senza considerarli affidabili a priori.
Di un accesso in sola lettura alle impostazioni di sicurezza di Microsoft 365, concesso da uno dei suoi amministratori. Non può modificare nulla nell’ambiente Microsoft 365, leggere le email o aprire i file. L'elenco completo delle autorizzazioni è nella nostra pagina Sicurezza.
In data center Microsoft Azure nel Regno Unito. I file di prova sono archiviati in modo privato e accessibili solo alle persone del suo spazio di lavoro.
CyberProva offre a Lei e al suo fornitore un registro condiviso dei risultati e delle evidenze. Il fornitore riceve un link sicuro per caricare i file, senza bisogno di un account CyberProva.
No. I risultati sono scritti in linguaggio semplice, con il motivo per cui contano e cosa chiedere al fornitore.
No. CyberProva l'aiuta a capire e documentare i suoi controlli. La certificazione è rilasciata da un ente di certificazione accreditato.
Sì. I piani mensili si possono disdire in qualsiasi momento dalla pagina di fatturazione, e i risultati salvati restano consultabili con il piano gratuito.
Consulti i risultati automatici di Microsoft 365, raccolga le evidenze e concordi le prossime azioni con il suo team o fornitore IT. Inizi gratuitamente.