Scout: qué es y cómo funciona

Resumen

La sonda Scout lleva RECON al interior de la red de tu empresa. Es un agente ligero para Linux que instalas en una máquina de la red. Desde allí encuentra los dispositivos conectados, reconoce su sistema operativo y sus servicios, y comprueba si tienen vulnerabilidades conocidas: todo lo que un escaneo externo, desde internet, no puede ver.

Scout se comunica con RECON mediante una única conexión HTTPS, siempre saliente: no tienes que abrir ningún puerto de entrada. No instala nada en los servidores, puestos de trabajo y máquinas que analiza, porque los observa desde la red.

Capítulos

Puntos clave

• Un agente ligero para Linux. Scout funciona como servicio del sistema en una máquina Linux de tu red, por ejemplo una pequeña máquina virtual en la planta.
• Solo conexiones salientes. La sonda abre una conexión HTTPS hacia recon.orizon.one en el puerto 443. No necesitas redirección de puertos ni puertos de entrada, y RECON nunca abre conexiones hacia tu red.
• Un heartbeat cada 30 segundos. La sonda se comunica cada 30 segundos: así RECON sabe que está activa, le entrega los escaneos que debe ejecutar y recibe los resultados.
• Qué encuentra. Durante un escaneo interno, Scout descubre los dispositivos conectados, reconoce su sistema operativo y sus servicios, y busca vulnerabilidades conocidas. Si tu empresa usa Active Directory, también puede analizarlo.
• Sin agentes en los dispositivos. Los servidores, puestos de trabajo y máquinas se analizan desde la red; no se instala nada en ellos.
• Qué necesitas. Una máquina Linux con systemd por cada segmento de red, acceso root en esa máquina, salida HTTPS hacia RECON y una cuenta de RECON con acceso a los escaneos internos.
• Dónde están tus sondas. En RECON, las sondas aparecen en la página Sondas Internas del menú lateral, con su estado, por ejemplo En línea.

Transcripción

La transcripción completa (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados