Quando si apre la finestra di stampa: scegli "Salva come PDF", poi deseleziona "Intestazioni e piè di pagina" in Altre impostazioni.
Superficie d’Attacco Interna
Guarda la Rete dal di Dentro
La mappatura della superficie d’attacco esterna mostra un’azienda come la vede Internet. La superficie d’attacco interna è tutto ciò che sta dietro il perimetro — server, postazioni, stampanti, NAS, apparati di rete, IoT, controllori industriali e Active Directory — ed è lì che la maggior parte degli attacchi si muove davvero. RECON Interna estende la gestione della superficie d’attacco dentro il perimetro tramite un’unica sonda agentless. Una sola sonda scopre, identifica e classifica i dispositivi, esegue controlli di sicurezza, ricostruisce la topologia, traccia il drift e raccoglie evidenze Active Directory su intere subnet — senza installare nulla sugli endpoint.
Punti chiave
- Agentless per design: una sola sonda leggera osserva la rete e correla i segnali, invece di un agente su ogni host. Niente da distribuire, aggiornare o gestire dispositivo per dispositivo.
- Una sola sonda copre molte subnet da un unico punto dentro il perimetro, così vedi ciò che da fuori è invisibile senza installare uno scanner per ogni segmento.
- Ogni scansione esegue la stessa pipeline fissa entro un tetto di 30 minuti e carica i risultati come un unico record coerente alla fine — non uno stato parziale da riconciliare.
- I risultati sono risolti in un inventario di asset nominato e tipizzato e mappati su NIS2, ISO 27001, PCI DSS, DORA e GDPR, così l’output è pronto per l’audit, non una lista grezza di indirizzi IP.
- La fatturazione è per dispositivo reale su un inventario mobile, mai per IP grezzo — così riscansionare quanto vuoi non gonfia mai il conteggio.
Una Sola Sonda Agentless, Molte Subnet
Una sola sonda leggera vive dentro il perimetro ed è pilotata interamente dal server RECON. Osserva ogni subnet che riesce a raggiungere, batte ogni 30 secondi per ricevere il comando successivo e non accetta mai una shell in ingresso — così la copertura interna scala per raggiungibilità, non distribuendo un agente su ogni host.
A chi si rivolge
- CISO e responsabili sicurezza che hanno bisogno di visibilità interna senza il costo e l’attrito di un agente su ogni endpoint.
- Team IT e infrastruttura che gestiscono reti distribuite su più sedi, subnet e segmenti OT.
- Responsabili compliance che producono evidenze NIS2 Articolo 21, ISO 27001, PCI DSS, DORA e GDPR per il parco interno, non solo per la superficie pubblica.
- Organizzazioni che già usano RECON Esterna e vogliono chiudere il cerchio con la copertura dentro il perimetro.
La Pipeline di Scansione Interna
Ogni scansione esegue la stessa pipeline fissa a sette fasi, nello stesso ordine, sotto un tetto rigido di 30 minuti di wall-clock — e carica i risultati solo alla fine come un unico record coerente. Canali laterali passivi ascoltano accanto alla spina attiva, così nulla dipende da una singola tecnica.
Il tetto di 30 minuti è un limite reale di wall-clock su ogni scansione interna, imposto dalla sonda stessa. Mantiene le scansioni ripetibili e sicure da pianificare quanto vuoi — una scansione ritorna sempre, e i risultati sono pubblicati solo come un record completo, mai come uno stato parziale.
Cosa Scopre e Inventaria
Una sola scansione trova cosa è vivo, capisce cos’è ogni dispositivo e risolve i segnali grezzi in un inventario pulito e nominato. Tecniche attive e passive lavorano in parallelo perché nessun singolo metodo vede tutto — e il risultato è un record coerente per dispositivo.
L’Inventario Interno Risolto
I segnali grezzi di discovery sono risolti lato server in un inventario nominato e tipizzato — ogni dispositivo ancorato alla sua identità hardware, deduplicato tra le scansioni e raggruppato per classe di asset. È la vista della console da cui un team lavora dopo la prima scansione.
Controlli di Sicurezza e Copertura
Dopo la scoperta, i controlli integrati partono per dispositivo — vincolati alle porte effettivamente aperte, così il costo sul filo resta basso. Il catalogo spazia da IT classico a tecnologia operativa e servizi cloud-native, e cresce per onde, così la copertura si estende senza riprogettare la sonda.
Copertura OT / ICS e Cloud-Native
La stessa sonda agentless che mappa gli asset IT identifica anche i controllori industriali ed esegue controlli sicuri, orientati alla lettura, contro la rete di controllo sui protocolli principali — Modbus, Siemens S7, CODESYS, EtherNet/IP, PROFINET e IEC 61850 — mentre BACnet, DNP3 e OPC-UA sono identificati con i relativi controlli in roadmap, così i parchi IT/OT convergenti sono mappati in un solo passaggio, da una sola sonda, sotto un unico inventario.
Protocolli OT / ICS coperti
Servizi cloud-native coperti
Compliance, Drift e Topologia
I risultati non si fermano a una lista di debolezze. Ogni scansione mappa i risultati su framework riconosciuti, confronta la rete con la propria storia e ricostruisce come è cablata — i livelli che trasformano una lista di host in un quadro di rischio.
La stessa sonda agentless che mappa gli asset IT identifica anche i controllori industriali ed esegue controlli sicuri, orientati alla lettura, contro la rete di controllo sui protocolli principali — Modbus, Siemens S7, CODESYS, EtherNet/IP, PROFINET e IEC 61850 — mentre BACnet, DNP3 e OPC-UA sono identificati con i relativi controlli in roadmap, così i parchi IT/OT convergenti sono mappati in un solo passaggio, da una sola sonda, sotto un unico inventario.
Drift tra le Scansioni e Topologia
Oltre a una fotografia, ogni scansione è confrontata con la precedente sulla stessa rete e il cablaggio viene ricostruito — così cambiamento e segmentazione diventano risultati di primo piano, non qualcosa da confrontare a mano.
Drift tra le scansioni
Ogni scansione è confrontata con la precedente sulla stessa rete. Gli incidenti di sicurezza lasciano sempre tracce — un dispositivo non autorizzato, un servizio che non dovrebbe esserci, una porta aperta nella notte — e il drift le fa emergere come eventi discreti e datati:
- Nuovo asset — un dispositivo non presente nella scansione precedente di questa rete.
- Asset scomparso — un dispositivo presente prima e ora mancante.
- Porta nuova / porta chiusa — un servizio aperto o chiuso su un dispositivo noto dall’ultima scansione.
- Cambio di configurazione — una modifica significativa a un dispositivo tra due scansioni, con prima e dopo registrati.
Oltre ai singoli dispositivi, la sonda ricostruisce la topologia di rete — gateway, switch e uplink per asset — e verifica la segmentazione tra le subnet, segnalando dove una rete piatta espone più del dovuto. Gli indicatori di intrusione (porte sospette, SMB laterale non firmato, protocolli legacy, sistemi a fine vita) sono etichettati su un framework riconosciuto di tattiche degli attaccanti, e probabili decoy o honeypot sono rilevati ed esclusi dalla fatturazione.
Installazione in Breve
L’onboarding è un solo comando copia-incolla. L’obiettivo è che chiunque possa attivare una sonda in minuti, senza nulla da compilare e senza configurazione manuale. Da lì la sonda è pilotata interamente dal server.
La console produce un comando di installazione su una riga, vincolato a una singola sonda, con un token monouso che scade entro 24 ore.
Esegui il comando su qualsiasi host Linux dentro la rete. Installa una sola sonda leggera e la registra come servizio in background sempre-attivo che si riavvia da solo.
La sonda si registra con la piattaforma, passa a online, e una rapida discovery di asset semina l’inventario e la stima per-asset.
La sonda batte ogni 30 secondi; il server le dice cosa fare — scansiona a pianificazione, rinnova la discovery, ricarica la configurazione o aggiornati — senza mai aprirle un accesso shell in ingresso.
Ogni scansione carica i risultati come un unico record compresso quando finisce, che la piattaforma ingerisce, correla, fattura e mostra — un record atomico e coerente invece di uno stato parziale.
Una sonda può essere condivisa tra utenti con controlli vincolati all’owner, e rimuovere una sonda non distrugge mai i dati — la dismette e può essere riattivata deliberatamente, con storico e licenza intatti.
Gli endpoint dati si autenticano con l’API key della sonda stessa; le azioni amministrative richiedono un utente autenticato. La sonda è una macchina, non un browser, e i due livelli non si confondono mai — il server pilota l’intera flotta, aggiornamenti compresi, senza mai aprire una shell remota.
Packaging e Pricing
RECON Interna è licenziata per asset, all’anno — paghi i dispositivi reali, non gli indirizzi IP grezzi. Le cifre sotto sono prezzi di listino rivolti al cliente; le tariffe per-asset scendono al crescere del parco.
Ogni azienda ha diritto a un trial aziendale di 30 giorni, sufficiente a mappare l’intero parco interno prima di impegnarti. La licenza è legata alla sonda e la segue attraverso dismissione e riattivazione, così una sonda reinstallata riprende da dove aveva lasciato.
Perché Conta e Cosa Sostituisce
Una sola sonda agentless consegna ciò che i concorrenti vendono come più prodotti separati: un inventario di asset risolto, vulnerabilità e misconfigurazioni, topologia di rete, drift, evidenze Active Directory e compliance NIS2 / ISO / PCI DSS / DORA / GDPR — il tutto correlato e fatturato per dispositivo, non per IP grezzo.
Come si confronta
- Agentless e una sonda per sede — nessun agente su ogni endpoint, nessun costo per-endpoint, installazione in minuti.
- Inventario risolto, topologia e drift nello stesso passaggio — capacità che altri dividono tra moduli o vendono come add-on.
- Controlli OT/ICS e cloud-native accanto all’IT classico — un parco convergente mappato da una sola sonda, sotto un unico inventario.
- Europea e sovrana per design — i dati della tua rete interna restano su infrastruttura UE sovrana.
Un’unica superficie d’attacco
RECON Interna non sta da sola. Si correla con RECON Esterna (la superficie esposta a Internet) e con le evidenze Active Directory in un’unica superficie d’attacco continua — da fuori a dentro e da dentro a fuori — così la stessa piattaforma mostra cosa vede un attaccante da Internet, cosa troverebbe una volta dentro e come le due cose si connettono.
Prossimi passi
- Installa una sonda su un host Linux e mappa la tua prima subnet in minuti con il trial aziendale di 30 giorni.
- Esamina l’inventario interno risolto e la mappatura NIS2 / ISO 27001 / PCI DSS / DORA / GDPR per il tuo parco.
- Abbina RECON Interna a RECON Esterna per vedere l’intera superficie d’attacco, da fuori a dentro e da dentro a fuori.
Contatti: [email protected] · orizon.one/recon · Infrastruttura UE sovrana.