Scout: cos'è e come funziona

Riepilogo

La sonda Scout porta RECON dentro la tua rete aziendale. È un agente leggero per Linux che installi su una macchina della rete: da lì trova i dispositivi collegati, riconosce sistema operativo e servizi e controlla se hanno vulnerabilità note. Sono tutte cose che una scansione esterna, da internet, non può vedere.

3.11:35

Scout comunica con RECON con una sola connessione HTTPS, sempre in uscita: non devi aprire porte in entrata. Sui server, sulle postazioni e sui macchinari che analizza non installa nulla, perché li osserva dalla rete.

Capitoli

Punti chiave

• Agente leggero per Linux. Scout gira come servizio di sistema su una macchina Linux della tua rete, per esempio una piccola macchina virtuale nello stabilimento.
• Solo in uscita. La sonda apre una connessione HTTPS verso recon.orizon.one sulla porta 443. Non servono port forwarding né porte in entrata, e RECON non avvia mai connessioni verso la tua rete.
• Heartbeat ogni 30 secondi. La sonda si fa sentire ogni 30 secondi: così RECON sa che è attiva, le consegna le scansioni da eseguire e riceve i risultati.
• Cosa trova. Durante una scansione interna Scout scopre i dispositivi collegati, ne riconosce sistema operativo e servizi e cerca vulnerabilità note. Se in azienda usi Active Directory, può analizzare anche quello.
• Nessun agente sui dispositivi. Server, postazioni e macchinari vengono analizzati dalla rete: su di loro non si installa niente.
• Cosa ti serve. Una macchina Linux con systemd per ogni segmento di rete, l'accesso root su quella macchina, l'uscita HTTPS verso RECON e un account RECON con accesso alle scansioni interne.
• Dove trovi le sonde. In RECON le sonde compaiono nella pagina Sonde Interne del menu laterale, con il loro stato, per esempio Online.

Trascrizione

La trascrizione completa del video è disponibile nella scheda Trascrizione del player.

Articoli correlati