Dispositivos, segmentos y exposición

Resumen

Cada dispositivo que encuentra un escaneo interno tiene su propia ficha: qué es, cómo se ha reconocido y si se puede alcanzar desde Internet. En esta lección abres la ficha de un NAS, lees las pruebas del fingerprinting, recorres el inventario por subred y encuentras un panel de operador expuesto.

La ficha del dispositivo

En el escaneo, abre Inventario de Activos, busca el dispositivo (nas01 en el vídeo) y abre su fila.

• En Detalles de red encuentras Fabricante, Modelo y sistema operativo, el Rol (por ejemplo, Storage), la Confianza, la Postura y las fechas de Primera detección y Última detección.
• Mostrar detalles de fingerprinting abre las pruebas: las causas de la postura (por ejemplo, SMBv1 habilitado y TLS obsoleto), las señales sobre sistema operativo y función, cada una con su peso, y las Fuentes de identificación.
• En Puertos Abiertos ves los servicios a la escucha en el dispositivo.

El inventario por subred

Al cerrar la ficha, el Inventario de Activos agrupa los dispositivos por subred: cada encabezado muestra la red y el número de hosts, y puedes contraer o expandir cada sección.

La exposición a Internet

Activa Mostrar solo activos expuestos a Internet para ver solo los dispositivos accesibles desde fuera y abre la fila. La sección Exposición externa indica el estado y cómo se ha determinado:

• Expuesto (comprobado) con el método Verificado en vivo (sondeo activo): durante el escaneo, RECON contacta desde Internet con la IP pública de la sede y envía un código ligado al escaneo a cada puerto abierto; la sonda ve llegar ese código a un dispositivo interno. Es la prueba más sólida: ese dispositivo es accesible desde Internet. Esta comprobación se realiza cuando RECON conoce la IP pública con la que la sonda sale a Internet.
• Probablemente expuesto con el método Correlación de huellas: para un puerto público abierto, la huella vista desde fuera (certificado TLS, clave de host SSH o favicon) coincide con un único dispositivo interno del escaneo.
• Posiblemente expuesto: coincidencia por huella o detectado a través de un relé interno. La accesibilidad desde el exterior no está demostrada de forma independiente.
• No alcanzable desde nuestro punto de observación: RECON no ha alcanzado el dispositivo desde Internet.
• Exposición no determinada: RECON no ha podido determinarlo desde su punto de observación (por ejemplo, detrás de CGNAT). No garantiza que el dispositivo no esté expuesto.

La ficha muestra también la IP pública y los Puertos alcanzables. Aparte, un dispositivo puede aparecer como Conectado a Internet: alcanza Internet en salida, lo que no es lo mismo que ser accesible desde Internet.

Capítulos

Puntos clave

• La confianza mide cuántas pruebas se han reunido; la postura (de la A a la F) mide la solidez de la configuración.
• Las causas de la postura te dicen qué corregir primero en ese dispositivo.
• El inventario por subred muestra de un vistazo cuántos hosts tiene cada segmento.
• Expuesto (comprobado) es una prueba, no una estimación: un dispositivo interno, por ejemplo el panel que controla una línea de producción, es accesible para cualquiera desde Internet.
• La solución habitual para un dispositivo expuesto mediante redirección de puertos: elimina la redirección en el firewall perimetral y usa una VPN para la asistencia remota.
• En la pestaña Riesgo, la sección Acciones Necesarias reúne las acciones recomendadas para el escaneo.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Siguientes pasos