Glosario de Orizon RECON

Este glosario reúne las palabras que encuentras al usar Orizon RECON y tu cuenta Orizon. Cada término aparece tal y como lo muestra la aplicación en español.

Cómo usar el glosario

Los términos están agrupados por área: escaneos externos, vulnerabilidades, sondas y escaneos internos, Active Directory, y cuenta y facturación. Si buscas un procedimiento paso a paso, abre los artículos relacionados al final de la página.

Los términos

Escaneos externos

• Análisis externo: analiza lo que cualquiera ve desde internet a partir de un dominio, por ejemplo meccanicaadda.it: subdominios, direcciones IP, puertos y servicios expuestos, tecnologías y vulnerabilidades. Cada dominio analizado consume Cyber Tokens. Nuevo Mapeo: el botón que inicia la creación de un nuevo escaneo externo.
• Objetivos Externos: la página donde guardas y gestionas tus objetivos de escaneo (un dominio, varios dominios o un grupo) para reutilizarlos rápidamente.
• Mapa de Superficie de Ataque: la vista gráfica que conecta el dominio con sus subdominios, direcciones IP, puertos, tecnologías y las vulnerabilidades encontradas.
• Inventario de Activos: la lista de todos los activos que descubrió un escaneo, con el estado, las tecnologías y los puertos de cada host.
• Subdominios: los nombres que cuelgan de tu dominio principal (por ejemplo portale.meccanicaadda.it) que el escaneo encontró.
• Tecnologías: el software detectado en los hosts, como servidores web, frameworks y librerías, con la versión cuando es visible.
• Puertos: los puertos de red abiertos en un host y los servicios que responden en ellos.
• Seguridad Web: la pestaña que reúne Seguridad HTTP (cabeceras de seguridad), Certificados SSL/TLS, Seguridad DNS (por ejemplo SPF, DMARC y DNSSEC) y el Análisis de Cookies.
• Riesgo: la pestaña de riesgo sectorial, con una puntuación de 0 a 100 (cuanto más alta, mejor) y una nota de la A a la F. La puntuación combina cinco factores: postura técnica (30%), exposición (25%), riesgo típico del sector (20%), perfil de la empresa (15%) y cercanía a brechas recientes en el sector (10%). Violaciones Recientes: las brechas y los ataques de ransomware conocidos que han afectado a empresas del mismo sector, mostrados como contexto.
• NIS 2: la pestaña que estima si la empresa entra en el ámbito de la directiva NIS 2 y con qué clasificación: Entidad Esencial, Entidad Importante o No Aplicable, según el sector y el tamaño (empleados e ingresos).
• Grupo: varias empresas o dominios analizados juntos, por ejemplo Meccanica Adda y su filial Adda Servizi. Las pestañas del grupo muestran activos, vulnerabilidades, NIS 2 y riesgo agregados.
• Programaciones: los escaneos recurrentes, externos o internos, con frecuencia Diaria, Semanal, Bisemanal, Mensual o Trimestral. Cada ejecución de un escaneo externo programado consume Cyber Tokens por dominio.

Vulnerabilidades

• Vulnerabilidades: debilidades conocidas, normalmente identificadas con un código CVE, asociadas a un software o servicio detectado.
• Gravedad: el nivel de una vulnerabilidad: Crítica Alta Media Baja Informativa
• CVSS: la puntuación estándar de 0 a 10 que mide la gravedad técnica de una vulnerabilidad.
• EPSS: la probabilidad, en porcentaje, de que una vulnerabilidad se explote a corto plazo. RECON la obtiene del servicio público EPSS de FIRST y la usa para priorizar.
• KEV: la insignia de una vulnerabilidad incluida en el catálogo CISA "Known Exploited Vulnerabilities", es decir, ya explotada en ataques reales. RECON también indica si se ha usado en campañas de ransomware.
• Falso positivo: marcas que una vulnerabilidad no se aplica realmente a tu sistema.
• Riesgo aceptado: marcas que conoces la vulnerabilidad y has decidido conscientemente no corregirla por ahora.
• Resuelto: marcas que la vulnerabilidad ya está corregida.

Sondas y escaneos internos

• Sonda: Scout, el pequeño agente que instalas en un equipo Linux de tu red (con systemd, acceso root o sudo y 50 MB libres). Ejecuta los escaneos internos y se comunica con RECON solo de salida, por HTTPS en el puerto 443: no tienes que abrir ningún puerto de entrada. Sondas Internas: la entrada del menú lateral donde creas, instalas y gestionas tus sondas.
• Análisis interno: el escaneo que la sonda ejecuta sobre sus redes objetivo. Descubre dispositivos, servicios y vulnerabilidades que no se ven desde internet y, si está configurado, analiza Active Directory. No consume Cyber Tokens: usa la licencia de la sonda.
• Clave API: la credencial con la que la sonda se identifica ante RECON. Se muestra una sola vez: guárdala en tu gestor de contraseñas.
• Regenerar comando de instalación: crea un nuevo comando con un token de instalación válido durante 24 horas y de un solo uso. La clave API de la sonda no cambia.
• Estados de la sonda: En línea si el último heartbeat llegó hace menos de 90 segundos; Sin conexión (reciente) entre 90 segundos y 5 minutos; Sin conexión después de 5 minutos; Nunca conectada si la sonda aún no ha enviado ningún heartbeat. Heartbeat: la señal que la sonda envía a RECON cada 30 segundos para indicar que está activa.
• Redes objetivo: las redes, escritas en notación CIDR, que analiza la sonda.
• CIDR: una forma compacta de escribir un rango de direcciones IP. Por ejemplo, 192.0.2.0/24 abarca las 256 direcciones de 192.0.2.0 a 192.0.2.255. Subred: una porción continua de una red definida por un CIDR. Los dispositivos de la misma subred se comunican directamente; para llegar a otra subred hace falta un router.
• ARP: el protocolo con el que la sonda pregunta "¿quién tiene esta IP?" en la red local. Solo funciona dentro de su propio segmento y no atraviesa routers.
• Grupo de sondas: varias sondas gestionadas juntas, con un escaneo de grupo y una licencia compartida. Un dispositivo visto por dos sondas del grupo cuenta una sola vez.
• Topología de Red: el mapa interactivo de la red tal y como la ve la sonda: subredes, gateways, el host de la sonda, hosts, puertos abiertos y aplicaciones.
• Conectado a Internet: un host que llega a internet de salida. No significa que sea accesible desde internet.
• Expuesto: un host accesible desde internet. RECON indica la certeza de la comprobación: Expuesto (comprobado), Probablemente expuesto, Posiblemente expuesto o Exposición no determinada.

Active Directory

• Active Directory: la pestaña del escaneo interno con los resultados recopilados de tu dominio, por ejemplo meccanicaadda.local: identidades, configuraciones incorrectas, certificados, controles y rutas de ataque.
• Cuenta de recolección de solo lectura creada por la sonda: la sonda usa una sola vez una credencial de administrador para crear una cuenta dedicada de solo lectura y después descarta la credencial de administrador. La cuenta de recolección se guarda cifrada y se reutiliza en los escaneos siguientes. Cuenta de dominio de solo lectura: como alternativa, indicas tú una cuenta de dominio que solo tiene permisos de lectura.
• Tier-0: los objetos más críticos del dominio: los grupos privilegiados, todos sus miembros (también los indirectos) y los controladores de dominio. Quien controla el Tier-0 controla el dominio.
• Rutas de ataque: las cadenas de permisos y pertenencias por las que una cuenta con pocos privilegios podría llegar a un objeto Tier-0.

Cuenta y facturación

• Cyber Tokens: la moneda de los escaneos externos. 1 Cyber Token equivale a 1 euro. Un dominio cuesta 90 Cyber Tokens al precio para clientes finales y 50 Cyber Tokens al precio de socio. Al registrarte recibes 270 Cyber Tokens de bienvenida, una sola vez por empresa. Paquetes de Tokens: los paquetes de Cyber Tokens que compras en la sección Facturación de tu cuenta Orizon. Socio: el rol reservado a los socios de Orizon, que pagan los escaneos externos al precio de socio de 50 Cyber Tokens por dominio.
• Licencia de sonda: el derecho a usar una sonda durante 12 meses sobre un número determinado de dispositivos. El recuento incluye los dispositivos distintos que la sonda evaluó en los últimos 90 días, sin contar teléfonos ni tabletas personales. Puedes comprar tramos de 100, 500 y 1000 dispositivos; por encima, contactas con el equipo comercial.
• Prueba: la prueba gratuita de 30 días sin límite de dispositivos, disponible una vez por empresa y válida para una sola sonda.
• Capacidad superada: la sonda ve más dispositivos de los que cubre la licencia. Tienes 30 días para añadir capacidad; después, los nuevos escaneos se pausan, pero los resultados existentes siguen disponibles.
• Autenticación de Dos Factores: un segundo factor de acceso con un código temporal de una aplicación de autenticación (TOTP).
• Passkeys: el acceso sin contraseña con la huella, el rostro o el PIN de tu dispositivo.
• Aplicaciones conectadas: las aplicaciones que has autorizado a acceder a tu cuenta Orizon. Puedes desconectarlas en cualquier momento.
• Tokens de acceso personal: tokens de tipo bearer para usar la API de RECON desde scripts, pipelines de CI e integraciones. El token completo se muestra una sola vez: RECON solo guarda su hash.
• Webhook genérico: la integración que reenvía los eventos de los escaneos a cualquier endpoint HTTPS.
• Propietario, Administrador, Miembro: los roles en una empresa de Orizon. El propietario y los administradores pueden invitar a nuevas personas.

Artículos relacionados