Glossario di Orizon RECON

Questo glossario raccoglie le parole che incontri usando Orizon RECON e il tuo account Orizon. Ogni termine è scritto esattamente come appare nell'app in italiano.

Come usare il glossario

I termini sono divisi per area: scansioni esterne, vulnerabilità, sonde e scansioni interne, Active Directory, account e fatturazione. Se cerchi una procedura passo passo, apri l'articolo collegato in fondo alla pagina.

I termini

Scansioni esterne

• Scansione esterna: analizza ciò che chiunque vede da internet partendo da un dominio, per esempio meccanicaadda.it: sottodomini, indirizzi IP, porte e servizi esposti, tecnologie e vulnerabilità. Ogni dominio analizzato consuma Cyber Token. Nuova Mappatura: il pulsante che avvia la creazione di una nuova scansione esterna.
• Target Esterni: la pagina in cui salvi e gestisci i tuoi target di scansione (singoli domini, più domini o un gruppo) per riutilizzarli rapidamente.
• Mappa Superficie di Attacco: la vista grafica che collega il dominio con sottodomini, indirizzi IP, porte, tecnologie e vulnerabilità trovate.
• Inventario Asset: l'elenco di tutti gli asset scoperti da una scansione, con stato, tecnologie e porte di ciascun host.
• Sottodomini: i nomi sotto il tuo dominio principale (per esempio portale.meccanicaadda.it) che la scansione ha individuato.
• Tecnologie: i software rilevati sugli host, come server web, framework e librerie, con la versione quando è visibile.
• Porte: le porte di rete aperte su un host e i servizi che rispondono su di esse.
• Sicurezza Web: la scheda che riunisce Sicurezza HTTP (header di sicurezza), Certificati SSL/TLS, Sicurezza DNS (per esempio SPF, DMARC e DNSSEC) e l'Analisi Cookie.
• Rischio Settoriale: la scheda con il punteggio di rischio da 0 a 100 (più alto è, meglio è) e il voto da A a F. Il punteggio combina cinque fattori: postura tecnica (30%), esposizione (25%), rischio tipico del settore (20%), profilo dell'azienda (15%) e vicinanza a violazioni recenti nel settore (10%). Violazioni Recenti: le violazioni e gli attacchi ransomware noti che hanno colpito aziende dello stesso settore, mostrati come contesto.
• NIS 2: la scheda che stima se l'azienda rientra nella direttiva NIS 2 e con quale classificazione: Entità Essenziale, Entità Importante o Non Applicabile, in base al settore e alla dimensione (dipendenti e fatturato).
• Gruppo: più aziende o domini analizzati insieme, per esempio Meccanica Adda e la controllata Adda Servizi. Le schede del gruppo mostrano asset, vulnerabilità, NIS 2 e rischio aggregati.
• Pianificazioni: le scansioni ricorrenti, esterne o interne, con frequenza Giornaliera, Settimanale, Bisettimanale, Mensile o Trimestrale. Ogni esecuzione di una scansione esterna pianificata consuma Cyber Token per dominio.

Vulnerabilità

• Vulnerabilità: una debolezza nota, di solito identificata da un codice CVE, collegata a un software o a un servizio rilevato.
• Gravità: il livello di una vulnerabilità: Critica Alta Media Bassa Informativa
• CVSS: il punteggio standard da 0 a 10 che misura la gravità tecnica di una vulnerabilità.
• EPSS: la probabilità, in percentuale, che una vulnerabilità venga sfruttata nel breve periodo. RECON la legge dal servizio pubblico EPSS di FIRST e la usa per la prioritizzazione.
• KEV: il badge che indica una vulnerabilità presente nel catalogo CISA "Known Exploited Vulnerabilities", cioè già sfruttata in attacchi reali. Se è stata usata in campagne ransomware, RECON lo segnala.
• Falso positivo: segni che una vulnerabilità non si applica davvero al tuo sistema.
• Rischio accettato: segni che conosci la vulnerabilità e hai deciso consapevolmente di non correggerla per ora.
• Risolta: segni che la vulnerabilità è stata corretta.

Sonde e scansioni interne

• Sonda: Scout, il piccolo agente che installi su un computer Linux della tua rete (con systemd, accesso root o sudo e 50 MB liberi). Esegue le scansioni interne e comunica con RECON solo in uscita, su HTTPS porta 443: non devi aprire porte in ingresso. Sonde Interne: la voce del menu laterale in cui crei, installi e gestisci le tue sonde.
• Scansione interna: la scansione eseguita dalla sonda sulle sue reti di destinazione. Scopre dispositivi, servizi e vulnerabilità invisibili da internet e, se configurato, analizza Active Directory. Non consuma Cyber Token: usa la licenza della sonda.
• Chiave API: la credenziale con cui la sonda si presenta a RECON. Viene mostrata una sola volta: salvala nel tuo password manager.
• Rigenera comando di installazione: crea un nuovo comando con un token di installazione valido 24 ore e utilizzabile una sola volta. La chiave API della sonda non cambia.
• Stati della sonda: Online se l'ultimo heartbeat è arrivato da meno di 90 secondi; Offline (recente) tra 90 secondi e 5 minuti; Offline oltre 5 minuti; Mai connessa se la sonda non ha ancora inviato alcun heartbeat. Heartbeat: il segnale che la sonda invia a RECON ogni 30 secondi per dire che è attiva.
• Reti di destinazione: le reti, scritte in formato CIDR, che la sonda analizza.
• CIDR: un modo compatto di scrivere un intervallo di indirizzi IP. Per esempio 192.0.2.0/24 copre i 256 indirizzi da 192.0.2.0 a 192.0.2.255. Subnet: una porzione continua di rete definita da un CIDR. I dispositivi della stessa subnet comunicano direttamente; per raggiungere subnet diverse serve un router.
• ARP: il protocollo con cui la sonda chiede "chi ha questo IP?" sulla rete locale. Funziona solo nel proprio segmento e non attraversa i router.
• Gruppo di sonde: più sonde gestite insieme, con una scansione di gruppo e una licenza condivisa. Un dispositivo visto da due sonde del gruppo conta una sola volta.
• Topologia di rete: la mappa interattiva della rete vista dalla sonda: subnet, gateway, host della sonda, host, porte aperte e applicazioni.
• Connesso a Internet: un host che raggiunge internet in uscita. Non significa che sia raggiungibile da internet.
• Esposto: un host raggiungibile da internet. RECON indica quanto è certa la verifica: Esposto (verificato), Probabilmente esposto, Forse esposto oppure Esposizione non determinata.

Active Directory

• Active Directory: la scheda della scansione interna con i risultati della raccolta dal tuo dominio, per esempio meccanicaadda.local: identità, configurazioni errate, certificati, controlli e percorsi d'attacco.
• Account di raccolta in sola lettura creato dalla sonda: la sonda usa una sola volta una credenziale di amministratore per creare un account dedicato in sola lettura, poi scarta la credenziale di amministratore. L'account di raccolta viene conservato cifrato e riusato nelle scansioni successive. Account di dominio in sola lettura: in alternativa, indichi tu un account di dominio con soli permessi di lettura.
• Tier-0: gli oggetti più critici del dominio: i gruppi privilegiati, tutti i loro membri (anche indiretti) e i domain controller. Chi controlla il Tier-0 controlla il dominio.
• Percorsi d'attacco: le catene di permessi e appartenenze con cui un account a basso privilegio potrebbe arrivare a un oggetto Tier-0.

Account e fatturazione

• Cyber Token: la moneta delle scansioni esterne. 1 Cyber Token vale 1 euro. Un dominio costa 90 Cyber Token al prezzo per i clienti finali e 50 Cyber Token al prezzo partner. Alla registrazione ricevi 270 Cyber Token di benvenuto, una sola volta per azienda. Pacchetti Token: i pacchetti di Cyber Token che acquisti nella sezione Fatturazione del tuo account Orizon. Partner: il ruolo dei partner Orizon, che pagano le scansioni esterne al prezzo partner di 50 Cyber Token per dominio.
• Licenza sonda: il diritto di usare una sonda per 12 mesi su un certo numero di dispositivi. Il conteggio comprende i dispositivi distinti valutati dalla sonda negli ultimi 90 giorni, escludendo telefoni e tablet personali. I tagli acquistabili sono da 100, 500 e 1000 dispositivi; oltre, contatti il team commerciale.
• Prova: la prova gratuita di 30 giorni, senza limiti di dispositivi, disponibile una volta per azienda e valida per una sola sonda.
• Oltre la capacità: la sonda vede più dispositivi di quelli coperti dalla licenza. Hai 30 giorni per aggiungere capacità; poi le nuove scansioni vanno in pausa, ma i risultati esistenti restano consultabili.
• Autenticazione a Due Fattori: il secondo fattore di accesso con un codice temporaneo creato da un'app di autenticazione (TOTP).
• Passkey: l'accesso senza password con l'impronta, il volto o il PIN del tuo dispositivo.
• App collegate: le applicazioni che hai autorizzato ad accedere al tuo account Orizon. Puoi disconnetterle in qualsiasi momento.
• Token di accesso personali: i token di tipo bearer per usare l'API di RECON da script, pipeline CI e integrazioni. Il token completo si vede una sola volta: RECON conserva solo la sua impronta (hash).
• Webhook generico: l'integrazione che inoltra gli eventi delle scansioni a qualsiasi endpoint HTTPS.
• Proprietario, Amministratore, Membro: i ruoli in un'azienda Orizon. Proprietario e amministratori possono invitare nuove persone.

Articoli correlati