Leer la topología interna

Resumen

El Mapa de Red Interno reconstruye la red que ha escaneado la sonda: cada subred es un grupo con su gateway en el centro y sus dispositivos alrededor. En esta lección aprendes a moverte por el mapa, a entender de dónde salen el tipo y la postura de cada dispositivo y a reconocer una red plana.

Redes y gateways

Abre un escaneo interno y baja hasta Mapa de Red Interno. En Redes escaneadas: aparecen las subredes analizadas.

• El gateway con la etiqueta Puerta de enlace está confirmado por la tabla de enrutamiento de la sonda ("Confirmado desde la tabla de enrutamiento").
• La etiqueta ¿Puerta de enlace? señala el gateway más probable de esa subred: es una deducción, no está confirmado por una tabla de enrutamiento.
• Si en una subred no se detectó ningún gateway, su etiqueta indica "ningún gateway detectado" y en el centro del grupo aparece la propia subred.
• Las conexiones también se deducen: ves a qué red pertenece cada dispositivo, no el cableado físico de los switches.

Moverse por el mapa

• Clic en un dispositivo: queda resaltado junto con lo que está conectado a él (por ejemplo, su gateway); el resto se atenúa.
• Doble clic en un dispositivo: el mapa se acerca a esa tarjeta y la deja seleccionada.
• Clic en el gateway: aísla toda la subred.
• Clic en el fondo: quita la selección.
• Ajustar a la vista muestra todas las redes; Centrar en la puerta de enlace y Centrar en el host de la sonda llevan la vista al gateway principal y a la máquina donde se ejecuta Scout.

Tarjetas, fingerprinting, confianza y postura

Cada tarjeta muestra el tipo, el nombre, la dirección IP, los puertos abiertos y las tecnologías del dispositivo. El tipo sale del fingerprinting: la sonda cruza banners de servicios, SMB, SSH, SNMP, DHCP y el fabricante de la tarjeta de red, y deduce sistema operativo, modelo y función.

• La Confianza mide cuántas pruebas se han reunido sobre un dispositivo: cuantas más señales coinciden, más sube. No es una probabilidad.
• La Postura es una nota de la A a la F. Parte de 100 puntos y los pierde por configuraciones débiles, como SMBv1 habilitado, TLS obsoleto o Telnet o RDP expuestos.

La Leyenda colorea cada tipo de dispositivo y señala el Host de la sonda y los dispositivos Expuesto a Internet.

Capítulos

Puntos clave

• Una etiqueta ¿Puerta de enlace? es una deducción: compruébala antes de actuar sobre ese dispositivo.
• El mapa muestra la pertenencia a subredes, no los cables: úsalo para entender la segmentación, no para seguir el cableado.
• Un clic resalta, un doble clic acerca y un clic en el fondo reinicia.
• Una confianza alta significa muchas señales coincidentes; una postura D o F indica configuraciones débiles que corregir.
• El hallazgo Red plana detectada en una subred aparece en Vulnerabilidades cuando en la misma subred conviven tipos de dispositivos distintos sin separación (por ejemplo, máquinas industriales y servidores). Un equipo comprometido en esa red puede llegar directamente a los controladores de la línea. La solución es separar OT e IT con VLAN o zonas de firewall.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Siguientes pasos