Vulnerability Assessment della rete interna
Cosa vedrebbe un attaccante che è già dentro: server, postazioni, stampanti, apparati di rete. Lo scopri con una sonda installata nella tua sede.
La domanda vera: cosa può fare chi è già entrato
Il perimetro non basta più da tempo. Una credenziale rubata, un allegato aperto, un portatile infetto collegato in ufficio: l'attaccante è dentro, e da lì cerca il prossimo sistema vulnerabile. La scansione della rete interna risponde a questa domanda, e la ripete nel tempo.
L'analisi parte dalla sonda Cyber Drill installata nella tua rete e guarda tutto ciò che è collegato alla LAN: PC, server, switch, router, firewall, stampanti multifunzione, dispositivi IoT. Simula un dipendente infedele o un malware che ha già superato le difese perimetrali.
È uno dei sei controlli del Vulnerability Assessment di Dottor Box, e il complemento naturale della scansione della rete esterna.
Cosa serve predisporre. La sonda Cyber Drill in sede, collegata alla rete da analizzare, e il censimento delle sottoreti nella Superficie di Attacco. Non serve installare nulla sulle singole postazioni.
Cosa ottieni
Scansione da dentro
Uno scanner professionale basato su OpenVAS/Greenbone, eseguito dalla sonda nella tua rete.
Severità e CVE
Vulnerabilità per host e per porta, con severità CVSS, identificativi CVE e descrizioni tradotte in italiano.
Storico per sottorete
Puoi scansionare un pezzo per volta senza perdere il confronto con il giro precedente.
Esclusioni che restano
Escludi IP, porte o MAC address una volta: le esclusioni valgono anche nelle scansioni successive.
Dalla sonda al referto in italiano
Censisci le reti
Indichi le sottoreti da controllare e le eventuali esclusioni per IP, porta e MAC address.
La sonda scansiona
Il Cyber Drill esegue oltre 130.000 test di vulnerabilità di rete (NVT), con un archivio aggiornato ogni giorno.
Il referto viene arricchito
Il risultato arriva sul portale, viene collegato ai CVE e tradotto in italiano.
Ti avvisiamo delle novità
A scansione completata ricevi un'email con le vulnerabilità nuove rispetto al giro precedente.
Le reti, le severità, l'avanzamento
- L'elenco delle reti censite con la distribuzione delle vulnerabilità per severità
- Un grafico per fascia: critica, alta, media, bassa
- Le dieci reti più colpite, per sapere da dove cominciare
- La percentuale di avanzamento della scansione in corso
- La pianificazione e l'avvio manuale immediato
- Il dettaglio di ogni vulnerabilità, host per host e porta per porta
Lo storico è tenuto per sottorete, non per scansione
In molte aziende scansionare tutta la rete in un colpo solo non è pratico: sedi diverse, finestre di manutenzione, reti di produzione da toccare con cautela. Dottor Box versiona i risultati per singola rete (CIDR). Puoi caricare scansioni parziali di sottoreti diverse, in momenti diversi, e lo storico resta coerente.
L'email delle nuove vulnerabilità parte solo quando la scansione è completa al 100%: niente allarmi su dati a metà.
Quando gira la scansione
La cadenza è configurabile: scegli giorni, mesi e ora, e puoi sempre lanciare una scansione subito. Il livello di servizio contrattuale resta il minimo garantito, e il riferimento indicato nel report è una scansione su base settimanale.
Le scansioni sono non invasive e vengono integrate da verifiche manuali di personale qualificato, per eliminare falsi positivi e falsi negativi. Un rilievo valutato e accettato resta visibile ma smette di pesare sul conteggio.
Le domande che ci fanno più spesso
Che differenza c'è fra scansione interna ed esterna?
La scansione esterna parte da Internet e vede solo ciò che è pubblicato, come un attaccante esterno. Quella interna parte dalla sonda in sede e vede tutto ciò che è collegato alla LAN, come un malware o un utente che è già dentro. Servono entrambe, perché le vulnerabilità non sono le stesse.
La scansione rallenta la rete o blocca i sistemi?
Le scansioni sono non invasive e puoi pianificarle negli orari che preferisci, per esempio di notte o nel fine settimana. Gli apparati delicati si possono escludere per IP, porta o MAC address.
Posso scansionare solo una parte della rete?
Sì. Lo storico è tenuto per singola sottorete, quindi puoi procedere per fasi, una sede o un segmento per volta, senza perdere il confronto con i giri precedenti.
A quali norme contribuisce
La gestione delle vulnerabilità tecniche è richiesta da tutti i principali framework: le scansioni periodiche della LAN ne sono l'evidenza.
Gli altri controlli dalla stessa sonda
Vulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereCondivisioni aperte
Le cartelle di rete leggibili o scrivibili da chi non dovrebbe: la strada preferita del ransomware.
Scopri di più VedereCyber Drill
La sonda installata in sede che analizza la rete interna. Nessuna porta da aprire sul firewall.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.