Grupos de empresas

Resumen

Un grupo reúne en un solo escaneo externo varios dominios y empresas vinculadas, por ejemplo Meccanica Adda y su filial Adda Servizi. En esta lección verás cómo reconocer un grupo, cómo abrir su vista agregada y cómo se calculan los activos, la puntuación de riesgo y las vulnerabilidades del grupo.

Capítulos

Puntos clave

• El grupo se crea solo. Cuando inicias un escaneo externo con más de un dominio, RECON crea un escaneo de grupo con un escaneo hijo por cada dominio. Lo mismo ocurre cuando un único dominio está asociado a varias empresas.
• Cómo reconocerlo. En la lista de escaneos, el nombre va seguido de la palabra Grupo. Con la flecha de la fila despliegas los escaneos de cada dominio.
• Los activos se suman, el riesgo se promedia. En la fila del grupo, subdominios, puertos y tecnologías son la suma de todos los dominios. La Puntuación de Riesgo del grupo, en cambio, es la media simple de las puntuaciones de los dominios: si un dominio tiene 7,4 y el otro 7,2, el grupo tiene 7,3.
• No lo confundas con un grupo de sondas. Los grupos de empresas solo se aplican a los escaneos externos. Un grupo de sondas sirve para los escaneos internos y es otra cosa.
• La vista agregada. Haz clic en el nombre del grupo. En la pestaña Resumen, abre el panel Dominios (2) y Empresas (2) en este escaneo (los números dependen de tu grupo) y elige Ver por dominio o Ver por empresa. Las tarjetas Puntos de entrada del grupo y Métricas de escaneo del grupo suman los resultados de todos los dominios, y un único mapa muestra cada dominio principal con sus subdominios, direcciones IP, puertos y tecnologías.
• Vulnerabilidades del grupo. En la pestaña Vulnerabilidades del grupo, una vulnerabilidad presente en varios dominios se cuenta una sola vez, con la gravedad más alta encontrada. Más abajo, Desglose de Riesgo por Dominio muestra cada dominio con sus CVE y su puntuación.
• Las demás pestañas. Siguen la misma lógica: en Información del grupo, por ejemplo, cada empresa tiene su propia ficha con sus datos.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados