Ejecutar el primer escaneo interno

El primer escaneo interno te muestra los dispositivos de tu red, los servicios que exponen y sus vulnerabilidades. Se inicia con unos pocos clics desde la página de la sonda.

Objetivo

Iniciar un escaneo interno con la sonda stabilimento-treviglio de Meccanica Adda, seguir su progreso y saber dónde leer los resultados.

Requisitos previos

• Una sonda Scout instalada y En línea: una sonda sin conexión no puede iniciar escaneos.
• Las redes de destino de la sonda ya configuradas.
• Una licencia válida para la sonda o para su grupo (de prueba o comprada).

Procedimiento

1. Abre el menú de la sonda

   En el menú lateral abre Sondas Internas, localiza la sonda, abre su menú de acciones y elige Ejecutar exploración. Se abre la ventana Iniciar escaneo interno.

2. Confirma las redes

   En el paso Redes las redes de la sonda ya están marcadas en Redes a escanear. Si la sonda encontró otras redes enrutadas que puede alcanzar, aparecen en También alcanzable por la sonda y puedes añadirlas. Pulsa Continuar.

3. Revisa las opciones

   En el paso Opciones hay un único perfil, Escaneo interno completo: descubre los activos accesibles, identifica servicios y aplicaciones, comprueba las vulnerabilidades conocidas y muestra los cambios respecto al escaneo anterior. Si la sonda tiene Active Directory conectado, verás también Incluir Active Directory, ya activado. Pulsa Continuar.

4. Lee la revisión e inicia

   En el paso Revisión la tarjeta Licencia muestra los activos ya usados y la capacidad. Si la sonda forma parte de un grupo con licencia compartida, verás la licencia del grupo. Pulsa Iniciar escaneo.

5. Sigue el progreso

   El escaneo entra en cola y la sonda lo recibe en su siguiente heartbeat (la sonda contacta con RECON cada 30 segundos). Abre el escaneo y síguelo fase a fase en Progreso del Mapeo.

Las siete fases

La sonda ejecuta las fases siempre en este orden:

1. Descubrimiento de red
2. Fingerprinting de dispositivos
3. Escaneo de vulnerabilidades
4. Auditoría de segmentación
5. Detección de cambios
6. Evaluación de cumplimiento
7. Almacenando resultados

Si dejaste activado Incluir Active Directory, la recopilación de AD empieza después del escaneo de red.

Comprobaciones activas durante el escaneo

Resultado

Cuando el escaneo termina, abre los resultados. En la pestaña Resumen encontrarás:

• Activos por Tipo, el reparto de los dispositivos encontrados;
• Evaluación de Riesgo, con gravedad, postura y sistemas al final de su soporte;
• Detalles de la Sonda, con el estado y el último heartbeat de la sonda.

Más abajo, el Mapa de Red Interno muestra subredes, gateways y dispositivos encontrados.

Solución de problemas

• La sonda no acepta el escaneo: si está sin conexión aparece "La sonda esta desconectada. Vuelve a conectarla e intentalo de nuevo.". Sigue la guía de la sonda sin conexión.
• El escaneo se queda mucho tiempo en una fase: cada escaneo tiene un límite de duración en la sonda (unos 55 minutos con el perfil completo). Al alcanzarlo, la sonda cierra el escaneo y sube igualmente los resultados recogidos.
• La licencia impide iniciar: la revisión muestra el estado de la licencia. Consulta las guías sobre licencias y sobre la capacidad superada.

Artículos relacionados