Leggere la topologia interna

Riepilogo

La Mappa Rete Interna ricostruisce la rete che la sonda ha scansionato: ogni sottorete è un gruppo con il suo gateway al centro e i dispositivi intorno. In questa lezione impari a muoverti nella mappa, a capire da dove nascono il tipo e la postura di ogni dispositivo e a riconoscere una rete flat.

3.72:22

Reti e gateway

Apri una scansione interna e scendi fino a Mappa Rete Interna. In Reti scansionate: trovi le sottoreti analizzate.

• Il gateway con il badge Gateway è confermato dalla tabella di routing della sonda ("Confermato dalla tabella di routing").
• Il badge Gateway? indica il gateway più probabile per quella sottorete: è dedotto, non confermato da una tabella di routing.
• Se in una sottorete non c'è un gateway rilevato, l'etichetta riporta "nessun gateway rilevato" e al centro del gruppo c'è la sottorete stessa.
• Anche i collegamenti sono dedotti: vedi a quale rete appartiene ogni dispositivo, non il cablaggio fisico degli switch.

Muoversi nella mappa

• Clic su un dispositivo: resta evidenziato insieme a ciò che è collegato (per esempio il suo gateway); il resto si attenua.
• Doppio clic su un dispositivo: la mappa si ingrandisce su quel riquadro e lo lascia selezionato.
• Clic sul gateway: isola l'intera sottorete.
• Clic sullo sfondo: toglie la selezione.
• Adatta alla vista mostra tutte le reti; Centra sul gateway e Centra sull’host della sonda portano la vista sul gateway principale e sulla macchina in cui gira Scout.

Riquadri, fingerprinting, confidenza e postura

Ogni riquadro mostra tipo, nome, indirizzo IP, porte aperte e tecnologie del dispositivo. Il tipo nasce dal fingerprinting: la sonda incrocia banner dei servizi, SMB, SSH, SNMP, DHCP e il produttore della scheda di rete, e ne ricava sistema operativo, modello e ruolo.

• La Confidenza misura quante prove sono state raccolte su un dispositivo: più segnali concordano, più sale. Non è una probabilità.
• La Postura è un voto da A a F. Parte da 100 punti e ne perde per configurazioni deboli, come SMBv1 abilitato, TLS deprecato, Telnet o RDP esposti.

La Legenda colora ogni tipo di dispositivo e segnala l'Host della sonda e i dispositivi Esposto a Internet.

Capitoli

Punti chiave

• Un gateway con Gateway? è una deduzione: verificalo prima di agire su quel dispositivo.
• La mappa mostra l'appartenenza alle sottoreti, non i cavi: usala per capire la segmentazione, non per tracciare il cablaggio.
• Un clic evidenzia, un doppio clic ingrandisce, un clic sullo sfondo azzera.
• Confidenza alta significa molte prove concordanti; una postura D o F indica configurazioni deboli da correggere.
• Il rilievo Rete flat rilevata su una sottorete compare in Vulnerabilità quando nella stessa sottorete convivono tipi di dispositivi diversi senza separazione (per esempio macchine industriali e server). Un computer compromesso in quella rete può raggiungere direttamente i controllori della linea. Il rimedio è separare OT e IT con VLAN o zone del firewall.

Trascrizione

La trascrizione completa del video è nella scheda Trascrizione del player.

Passi successivi