Quando si apre la finestra di stampa: scegli "Salva come PDF", poi deseleziona "Intestazioni e piè di pagina" in Altre impostazioni.
Superficie di Attacco Esterna
Vedi il Tuo Perimetro Come lo Vede un Attaccante
La maggior parte delle organizzazioni non sa elencare i propri asset esposti a Internet. Sottodomini dimenticati, ambienti di staging, pannelli di amministrazione esposti e tecnologie obsolete si accumulano in silenzio — e gli attaccanti li trovano prima dei difensori. RECON Essentials è gestione della superficie di attacco esterna: scopre tutto ciò che è raggiungibile dalla rete pubblica sotto la tua famiglia di domini, identifica cosa vi gira, lo correla con intelligence sulle vulnerabilità in tempo reale e trasforma il risultato in un unico punteggio di rischio su cui un consiglio può agire.
Punti chiave
- La discovery è continua e ripetibile: la punti su un dominio ed enumera l'intera impronta esterna, inclusa l'infrastruttura ombra e gli asset delegati di cui hai perso traccia.
- Accuratezza di rilevamento del 90-95% con cross-validazione che porta i falsi positivi da circa il 20% a meno del 10%, così i risultati reggono al controllo.
- L'intelligence sulle vulnerabilità è aggregata da dieci fonti indipendenti — incluso il Database Europeo delle Vulnerabilità (EUVD) — così una CVE mancata da una fonte viene intercettata da un'altra.
- Ogni finding è valutato per il rischio reale di business, non solo per la severità grezza. Una falla di media gravità su un sistema di pagamento conta più di una falla critica su un asset isolato.
- L'output è un report esecutivo multilingue con classificazione NIS2 e contesto di rischio settoriale — pensato per l'autorità di vigilanza e per il consiglio, non solo per il team di sicurezza.
A chi si rivolge
- CISO e responsabili della sicurezza che necessitano di una visione difendibile e costantemente aggiornata della superficie di attacco esterna.
- Team IT responsabili dell'inventario degli asset, delle priorità di patching e della riduzione dell'esposizione su molti domini.
- Responsabili compliance e rischio che preparano evidenze NIS2 e rendicontano il rischio cyber al consiglio.
- Managed service provider e partner che scansionano portafogli di domini cliente da un'unica dashboard.
Discovery e Inventario degli Asset
Non puoi difendere ciò che non vedi. Il primo compito di RECON è costruire un inventario completo e aggiornato di tutto ciò che la tua organizzazione espone a Internet — sull'intera famiglia di domini, non solo sul sito che ricordi.
Guarda la Scansione Esterna in Azione
La scansione non è una scatola nera. Dal momento in cui un dominio viene inviato, ogni fase riporta in tempo reale — sottodomini trovati, host risolti, porte aperte, tecnologie rilevate e CVE correlate — fino al singolo punteggio di rischio.
Ogni fase è documentata e ispezionabile, così un buyer tecnico o un auditor può seguire esattamente come si è arrivati a un finding — tutto automatico, senza triage manuale tra le fasi.
La Pipeline di Scansione
Un singolo dominio attraversa una sequenza fissa, dalla discovery a un report con punteggio. Nulla è una scatola nera: ogni fase è documentata e ispezionabile, e l'intera pipeline gira in automatico.
Velocità e rigore qui non sono un compromesso. Le fasi girano in concorrenza e condividono una cache comune di risultati TLS e DNS, così il lavoro che richiederebbe a un analista centinaia di ore procede in automatico — e ogni passo può essere aperto, spiegato e difeso davanti a un buyer tecnico o a un auditor.
Dentro la Pipeline
La pipeline ad alto livello si espande in otto fasi specializzate. Molte girano in parallelo e condividono una cache comune di risultati TLS e DNS, così il lavoro procede in automatico — senza le settimane di analista di un esercizio manuale.
Raccolta passiva di sottodomini da open-source intelligence, certificate transparency e passive DNS, producendo una lista validata di host attivi.
Probing HTTP/S e scansione delle porte principali (fino alla porta 1.000 in modalità completa) su ogni host, catturando servizi, banner e header di sicurezza.
L'analisi delle catene di certificati e il rilevamento dei provider mappano la tua impronta cloud e CDN e segnalano certificati obsoleti o in scadenza.
L'analisi statica di header, HTML e file statici confronta le tecnologie rilevate con l'intera libreria di firme ed estrae le versioni.
Le applicazioni a pagina singola moderne vengono renderizzate così librerie e framework lato client sono rilevati a runtime, con le versioni, dove l'analisi statica non arriva.
I rilevamenti delle tecnologie comuni sono confermati da almeno due tecniche indipendenti, portando il tasso di falsi positivi da circa il 20% a meno del 10%.
Ogni tecnologia identificata viene correlata con sei database di vulnerabilità in parallelo — incluso l'EUVD europeo — poi arricchita con quattro fonti di intelligence sullo sfruttamento, deduplicata e valutata per affidabilità.
Viene calcolato un unico punteggio di rischio rilevante per il business e generata una narrativa esecutiva con classificazione NIS2 e rischio settoriale in più lingue.
Intelligence CVE Multi-Fonte
Qualunque scanner produce una lista di CVE. La parte difficile è produrre una lista completa, accurata e aggiornata. Ogni database di vulnerabilità ha punti ciechi, perciò RECON interroga sei database di vulnerabilità in parallelo, poi arricchisce i risultati correlati con quattro fonti di intelligence sullo sfruttamento — e deduplica per identificativo CVE, valutando l'affidabilità in base a quante fonti concordano.
Una vulnerabilità registrata in un database può essere assente in un altro. Incrociando una fonte governativa statunitense, un grande feed open-source, dati di advisory pubblici, un feed CSIRT europeo e il database delle vulnerabilità dell'UE stessa, la probabilità di mancare una CVE critica cala nettamente — e la copertura europea è integrata di base, non aggiunta a posteriori.
Come si Combinano Dieci Fonti
Nessun singolo database di vulnerabilità è completo. RECON distribuisce ogni tecnologia rilevata su sei database di vulnerabilità in parallelo, poi arricchisce i risultati correlati con quattro fonti di intelligence sullo sfruttamento — riunendo tutto in un'unica lista deduplicata e valutata per affidabilità.
Punteggio di Rischio di Business
Un punteggio di severità ti dice quanto una falla potrebbe essere grave in teoria. Non ti dice cosa correggere per primo. Una falla critica su un sistema di test isolato è basso rischio di business; una falla media sul tuo gateway di pagamento è alto. RECON pesa quattro fattori per trasformare una lista di vulnerabilità in un unico punteggio difendibile da 0 a 10.
Il Punteggio di Rischio Unico
Quattro fattori pesati riducono una lista di vulnerabilità a un unico numero da 0 a 10. Ecco come tre finding di esempio si risolvono in un punteggio unico e difendibile.
Una vulnerabilità di severità 9,1 non produce automaticamente un punteggio di rischio 9,1. Dopo aver pesato i finding principali per sfruttabilità, esposizione e criticità tecnologica — e applicato un decadimento più dolce ai più gravi — tre falle di esempio si risolvono in un unico 6,9 / 10. La formula è documentata e riproducibile, così il numero può essere difeso davanti a un CISO o a un consiglio senza giri di parole.
Reporting, NIS2 e Scala di Portafoglio
Una scansione è utile solo se i suoi risultati raggiungono chi decide. RECON trasforma ogni scansione in un report pronto per il consiglio e colloca il rischio nel contesto normativo e settoriale — poi ti permette di farlo su un intero portafoglio di domini in una volta sola.
La Severità nel Report
Il report esecutivo si apre con il quadro delle vulnerabilità a colpo d'occhio: quanti finding stanno a ciascun livello di severità e come si ripartisce il totale — la stessa vista che vede il consiglio.
La severità è il punto di partenza, non il verdetto — ogni finding è ripesato per il rischio di business prima di arrivare al punteggio unico.
Contesto di Rischio Settoriale
Un finding conta di più in alcuni settori che in altri. RECON inquadra la tua postura misurata rispetto ai tassi di violazione annuali per settore, così il punteggio di rischio si colloca nel contesto normativo e di minaccia che ti riguarda.
Tasso di violazione annuale per settore
Tassi di violazione settoriali tratti da IBM Cost of a Data Breach 2025, Sophos State of Ransomware 2025 ed ENISA Threat Landscape 2025. Usati per contestualizzare — non per sostituire — la tua postura tecnica misurata.
Perché Conta e Cosa Sostituisce
La gestione della superficie di attacco esterna non è un altro scanner da aggiungere alla pila. Consolida un lavoro che altrimenti è lento, parziale e sparso tra strumenti — e dà a un responsabile della sicurezza una visione unica, aggiornata e difendibile dell'esposizione.
Prossimi passi
- Richiedi un report di scansione esterna di esempio su uno dei tuoi domini e vedi l'output completo dall'inizio alla fine.
- Prenota una dimostrazione senza impegno della dashboard e della metodologia di rischio documentata.
- Aggiungi RECON al tuo programma di monitoraggio continuo della superficie di attacco esterna sull'intero portafoglio di domini.
Contatti: [email protected] · orizon.one/recon · Infrastruttura europea, NIS2-nativa, consapevole dell'EUVD.