Dispositivi, segmenti ed esposizione

Riepilogo

Ogni dispositivo trovato da una scansione interna ha la sua scheda: che cos'è, come è stato riconosciuto e se è raggiungibile da Internet. In questa lezione apri la scheda di un NAS, leggi le prove del fingerprinting, scorri l'inventario per sottorete e trovi un pannello operatore esposto.

3.82:27

La scheda del dispositivo

Nella scansione apri Inventario Asset, cerca il dispositivo (nel video nas01) e apri la riga.

• In Dettagli di rete trovi Produttore, Modello e sistema operativo, il Ruolo (per esempio Storage), la Confidenza, la Postura e le date di Primo avvistamento e Ultimo avvistamento.
• Mostra dettagli deep fingerprinting apre le prove: le cause della postura (per esempio SMBv1 abilitato e TLS deprecato), i segnali su sistema operativo e ruolo, ognuno con il suo peso, e le Fonti di identificazione.
• In Porte Aperte vedi i servizi in ascolto sul dispositivo.

L'inventario per sottorete

Chiusa la scheda, l'Inventario Asset raggruppa i dispositivi per sottorete: ogni intestazione riporta la rete e il numero di host, e puoi comprimere o espandere ogni sezione.

L'esposizione a Internet

Attiva Mostra solo asset esposti a Internet per vedere solo i dispositivi raggiungibili dall'esterno, poi apri la riga. La sezione Esposizione esterna riporta lo stato e il metodo con cui è stato determinato:

• Esposto (verificato) con metodo Verificato in tempo reale (sonda attiva): durante la scansione RECON contatta da Internet l'IP pubblico della sede e invia un codice legato alla scansione su ogni porta aperta; la sonda vede quel codice arrivare a un dispositivo interno. È la prova più forte: quel dispositivo è raggiungibile da Internet. Questa verifica avviene quando RECON conosce l'IP pubblico da cui la sonda esce verso Internet.
• Probabilmente esposto con metodo Correlazione delle impronte: per una porta pubblica aperta, l'impronta vista dall'esterno (certificato TLS, chiave host SSH o favicon) corrisponde a un solo dispositivo interno della scansione.
• Forse esposto: corrispondenza per impronta, oppure rilevato tramite un relay interno. La raggiungibilità dall'esterno non è dimostrata in modo indipendente.
• Non raggiungibile dal nostro punto di osservazione: RECON non ha raggiunto il dispositivo da Internet.
• Esposizione non determinata: RECON non ha potuto stabilirlo dal suo punto di osservazione (per esempio dietro CGNAT). Non è una garanzia che il dispositivo non sia esposto.

La scheda riporta anche IP pubblico e Porte raggiungibili. A parte, un dispositivo può risultare Connesso a Internet: significa che raggiunge Internet in uscita, cosa diversa dall'essere raggiungibile da Internet.

Capitoli

Punti chiave

• La confidenza misura la quantità di prove raccolte, la postura (da A a F) misura quanto è robusta la configurazione.
• Le cause della postura ti dicono cosa correggere per primo sul singolo dispositivo.
• L'inventario per sottorete ti mostra a colpo d'occhio quanti host ci sono in ogni segmento.
• Esposto (verificato) è una prova, non una stima: un dispositivo interno, per esempio il pannello che comanda una linea di produzione, è raggiungibile da chiunque su Internet.
• Il rimedio tipico per un dispositivo esposto tramite inoltro di porta: rimuovi l'inoltro sul firewall perimetrale e, per l'assistenza remota, usa una VPN.
• Nella scheda Rischio, la sezione Azioni Necessarie raccoglie le azioni consigliate per la scansione.

Trascrizione

La trascrizione completa del video è nella scheda Trascrizione del player.

Passi successivi