Crear tu primer escaneo externo

Un escaneo externo parte de un dominio y muestra lo que un atacante ve desde internet: subdominios, direcciones IP, puertos, tecnologías y vulnerabilidades. En esta guía creas el primer mapeo del dominio meccanicaadda.it de Meccanica Adda y compruebas los datos de la empresa antes de iniciarlo.

Objetivo

Crear un escaneo externo con los datos de la empresa completos, para que además del escaneo técnico se ejecuten los análisis que dependen de la empresa, como la clasificación NIS 2 y el riesgo del sector.

Requisitos previos

• Una cuenta de Orizon con acceso a RECON.
• El dominio que quieres analizar y, si es posible, el número de IVA de la empresa.
• Cyber Tokens suficientes o un método de pago registrado. Cada dominio cuesta 90 tokens al precio para clientes finales y 50 tokens al precio para partners (1 Cyber Token = 1 euro).

Procedimiento

1. Abre el formulario de creación

   En el panel de RECON pulsa Nuevo Mapeo. En el paso Configuración quédate en la pestaña Escaneo de Dominio Único y, en Selección de Objetivo, deja Nuevo Objetivo Externo (Empresa/Grupo).

2. Elige qué analizar

   El Mapeo de la superficie de ataque está siempre activo y no se puede desactivar. Deja activada la Detección de Vulnerabilidades (búsqueda de CVE en 8 bases de datos de vulnerabilidades) y pulsa Siguiente.

3. Introduce dominio, número de IVA y país

   En el paso Dominio y país escribe el dominio, por ejemplo meccanicaadda.it. Elige Número de IVA e introduce el número: buscar por número de IVA da resultados más precisos que buscar por Nombre de la Empresa. Como país selecciona Italia y pulsa Siguiente: Buscar Empresa.

4. Elige la empresa

   En el paso Selección de Empresa RECON busca la empresa en bases de datos empresariales y muestra una ficha por resultado, con número de IVA, sede, sector, empleados y facturación. Al pie de cada ficha, Datos resume lo disponible: Industria, Empleados, Ingresos e IVA, con una puntuación de 0 a 4. Elige la ficha con 4/4. Si la empresa no aparece, usa Ingresar Detalles de Empresa Manualmente.

5. Revisa el aviso sobre los datos

   En el paso Revisar y Crear, si faltan datos aparece el aviso Datos de empresa incompletos — algunos análisis se omitirán, con la lista de los datos que faltan y de los análisis que no se ejecutarán. Pulsa Editar datos de la empresa para volver a la selección y elegir una ficha completa.

6. Revisa el coste y crea el escaneo

   Comprueba Guardar como objetivo externo (activado para los objetivos nuevos) para encontrar el dominio en futuros escaneos. El recuadro Transaccion Cyber Token muestra el coste y el saldo tras la operación. Si quieres, activa Ejecutar el enriquecimiento de datos de la empresa después del escaneo (10 tokens más). Por último pulsa Crear Escaneo y espera el mensaje Mapeo creado correctamente antes de cerrar la ventana.

Qué análisis dependen de los datos de la empresa

El escaneo técnico (subdominios, puertos, vulnerabilidades, EPSS, KEV) se ejecuta siempre. Los análisis de empresa necesitan datos concretos:

El aviso del resumen indica con precisión qué datos faltan y qué análisis se omiten en tu escaneo.

Resultado

Aparece el mensaje Mapeo creado correctamente y el escaneo se muestra en el panel. Puedes abrirlo enseguida para seguir su progreso: el trabajo continúa en el servidor aunque cierres la página.

Solución de problemas

• Mensaje de Cyber Tokens insuficientes: si tu saldo no cubre el coste y no tienes un método de pago, la creación se detiene. Compra un paquete de tokens o añade un método de pago. Con un método de pago registrado, el resumen indica cuántos tokens se cargarán.
• La empresa no aparece: vuelve a comprobar el número de IVA y el país, o introduce los datos manualmente.
• Aviso de datos incompletos: el escaneo se ejecuta igualmente, pero se omiten los análisis indicados en el aviso. Elige una ficha más completa o añade los datos que faltan.

Artículos relacionados