Qué es Orizon RECON

Orizon RECON te muestra qué expone tu empresa y qué corregir primero. En esta lección, con el ejemplo de Meccanica Adda, ves qué escaneo usar para cada parte de la empresa.

Resumen

Meccanica Adda tiene un sitio web y un portal en internet, además de la red de la fábrica. RECON los analiza desde distintos puntos de vista:

• el escaneo externo parte de un dominio, como meccanicaadda.it, y ve lo que vería un atacante desde internet: subdominios, servicios expuestos, vulnerabilidades;
• el escaneo interno usa Scout, una sonda instalada en un equipo Linux de tu red, para encontrar dispositivos y debilidades que no se ven desde fuera, incluido Active Directory.

Todos los resultados llegan a RECON.

Capítulos

Puntos clave

• El escaneo externo solo necesita un dominio: enumera los subdominios, resuelve el DNS, detecta los puertos abiertos y las tecnologías, y compara las versiones encontradas con las bases de datos de vulnerabilidades.
• El escaneo interno necesita una sonda Scout en un host Linux con systemd. La sonda solo se comunica con RECON en salida: no tienes que abrir ningún puerto de entrada.
• Con Scout también puedes analizar Active Directory, si conectas un dominio a la sonda.
• Los resultados incluyen las vulnerabilidades ordenadas por gravedad, la evaluación de conformidad NIS 2, el riesgo del sector y los informes PDF.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados