Arquitectura y ciclo de un escaneo

En esta lección ves cómo se conectan las piezas de Orizon y qué ocurre, paso a paso, cuando lanzas un escaneo externo.

Resumen

Todo empieza con tu cuenta Orizon: con un único inicio de sesión entras en RECON, y desde el perfil de Orizon gestionas también la empresa, el equipo y la facturación. RECON es la aplicación donde lanzas los escaneos y lees los resultados. Dentro de la red trabaja Scout, la sonda instalada en un equipo Linux: Meccanica Adda, por ejemplo, tiene una en la planta de Treviglio y otra en Rovato.

Cada sonda pide trabajo a RECON y le envía los resultados: la conexión siempre parte desde dentro de tu red.

Capítulos

Puntos clave

• Acceso único. RECON usa tu cuenta Orizon para iniciar sesión: no necesitas otro usuario.
• Las sondas se conectan en salida. Scout se comunica periódicamente con RECON y recibe en la respuesta los escaneos que debe ejecutar. No tienes que abrir puertos de entrada.
• Escaneos externos y Cyber Tokens. Cuando lanzas un escaneo externo, RECON comprueba y descuenta el saldo de Cyber Tokens de tu cuenta Orizon. El saldo pertenece a la cuenta, no a la sonda.
• Escaneos internos y licencias. Las sondas tienen una licencia: antes de cada escaneo interno, RECON comprueba en tu cuenta que esté activa. Los escaneos internos no consumen Cyber Tokens.
• Dónde se paga. Los paquetes de tokens, las licencias, los métodos de pago y las facturas están en el perfil de Orizon, pestaña Facturación.

El recorrido de un escaneo externo

1. Partes de un dominio, por ejemplo meccanicaadda.it, y de los datos de la empresa, como el sector y el tamaño.
2. RECON busca en fuentes públicas los subdominios del dominio principal.
3. Resuelve los nombres mediante DNS y los vincula a las direcciones de los servidores.
4. El escaneo de puertos detecta los servicios que responden desde internet.
5. La detección de tecnologías identifica el software y sus versiones; RECON también revisa los certificados TLS y la seguridad del correo (SPF, DKIM, DMARC, DNSSEC).
6. Las versiones encontradas se comparan con las bases de datos de vulnerabilidades, comprobando que la versión esté realmente dentro del rango afectado.
7. Con los datos de la empresa, RECON evalúa las obligaciones NIS 2 y el riesgo del sector.
8. Por último construye el mapa de la superficie de ataque y pone a tu disposición los resultados y los informes.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados