Quando si apre la finestra di stampa: scegli "Salva come PDF", poi deseleziona "Intestazioni e piè di pagina" in Altre impostazioni.
Scansioni di Rete Interna
Scansionare la Rete dall’Interno
Le scansioni esterne vedono la tua organizzazione come la vede un attaccante da Internet. Le scansioni interne la vedono dall’interno del perimetro — dove vivono davvero server, postazioni di lavoro, stampanti, NAS, apparati di rete, IoT e Active Directory. RECON lo fa con Scout: una sola sonda agentless, leggera, che si installa con un comando e che osserva la rete per dedurre cosa c’è. Non c’è nulla da installare sui singoli dispositivi. Una sola sonda scopre, identifica, valuta le vulnerabilità, ricostruisce la topologia e raccoglie evidenze di directory su intere subnet.
Punti chiave
- Agentless per design: una sola sonda copre più subnet, senza alcun software distribuito sugli endpoint. Il deployment si misura in minuti, non in settimane.
- Una pipeline fissa a sette fasi gira sempre allo stesso modo, sotto un tetto rigido di trenta minuti, così i risultati sono ripetibili e una scansione non resta mai bloccata.
- I risultati vengono caricati solo a fine scansione come un unico record coerente — mai uno stato parziale da riconciliare.
- La sonda è pilotata interamente dal server tramite un heartbeat di trenta secondi. Nessun SSH in ingresso e nessun accesso shell alla tua rete.
- Una sola sonda agentless consegna ciò che i concorrenti vendono come più prodotti separati: inventario asset risolto, vulnerabilità, topologia di rete, drift, evidenze di directory e compliance — correlati e fatturati per dispositivo reale.
Agentless per Design
Mettere un agent su ogni endpoint non scala: significa software da distribuire, aggiornare e diagnosticare su migliaia di macchine. Scout adotta l’approccio opposto. È una sola sonda leggera, posta su un singolo host all’interno della rete, che osserva la rete per dedurre cosa è presente — senza ingombro sugli endpoint stessi.
Agentless significa nessun software per host da gestire e un deployment misurato in minuti. Scansionare dall’interno del perimetro significa vedere ciò che da fuori è invisibile. Un binario unico significa niente da mantenere host per host. E caricare i risultati a fine scansione significa un record pulito e coerente, non uno stato parziale da riconciliare.
Deployment e Onboarding
L’onboarding è un solo comando copia-incolla. L’obiettivo è che chiunque possa attivare una sonda in minuti, senza pacchetti da compilare né configurazione manuale. Da quel punto in poi la sonda è pilotata interamente dal server.
Incolla un solo comando su qualsiasi host Linux all’interno della rete. Nessun pacchetto da compilare, nessun rollout per dispositivo, nessuna modifica manuale dei file di configurazione.
L’installer registra la sonda come servizio sempre-attivo in background che si riavvia automaticamente e torna disponibile dopo un reboot.
La sonda si autentica una volta con un token di installazione monouso, riporta i dettagli dell’host e passa da mai-connessa a online.
Una prima passata di discovery seeda l’inventario asset, stabilisce la prima baseline e dimensiona il deployment.
Una volta acquisita la prima baseline, la sonda è pronta. Da qui è pilotata interamente dal server tramite il suo heartbeat — nessun SSH in ingresso, nessun accesso shell richiesto.
Poiché la sonda è controllata tramite il suo heartbeat in uscita, RECON pilota una sonda remota senza mai aprire una connessione in ingresso verso la tua rete. Scansioni, modifiche di configurazione e perfino gli aggiornamenti della sonda viaggiano come comandi nella risposta all’heartbeat e si applicano solo quando la sonda è in idle.
Il Flusso di Onboarding
L’onboarding è una sequenza breve e fissa: passi di installazione locali sull’host, due chiamate autenticate verso RECON e una prima passata di discovery che seeda l’inventario. Una reinstallazione riusa la credenziale esistente e salta la rotazione della chiave.
Discovery — Trovare Cosa è Vivo
Prima di tutto, la sonda deve scoprire cosa è vivo sulla rete. Nessun singolo metodo vede tutto, perciò combina molte tecniche attive e passive e parte da un controllo di raggiungibilità, così una subnet morta non manda a vuoto l’intera scansione.
Ogni subnet è classificata prima della scansione. Le reti vive vengono scansionate; le reti instradate ma vuote sono registrate come risultato pulito; le reti morte sono saltate senza far fallire la scansione.
Sweep ARP, ICMP, TCP e UDP individuano host vivi e porte aperte su ogni subnet in scope, con liveness ri-validata per evitare entry fantasma.
Un ascoltatore passivo cattura silenziosamente il traffico broadcast — assegnazione indirizzi, service discovery, annunci di nome e neighbour discovery — per rivelare host altrimenti silenziosi, senza alcun traffico aggiunto.
Una gentile richiesta di discovery induce a rispondere dispositivi IoT e mobili attenti alla privacy, così device con indirizzi randomizzati o poco loquaci non vengono persi.
DNS inverso, NetBIOS, risoluzione link-local e service discovery girano in parallelo per attaccare hostname reali, con i nomi pienamente qualificati preferiti a quelli corti.
Ogni segnale aggiunge peso all’identità di un asset — vendor, modello, porte aperte, hostname, sistema operativo — producendo un punteggio di confidenza trasparente con tetto a cento.
Il gate di raggiungibilità in testa alla discovery è ciò che mantiene robuste le scansioni interne su scala. I range cross-subnet che risultano vuoti sono registrati come una vittoria di sicurezza anziché un errore, e le reti morte appaiono chiaramente segnalate invece di trascinare in silenzio la scansione.
Fingerprinting e Inventario Asset
Una volta trovato un dispositivo, la sonda capisce cos’è — sistema operativo, vendor, modello, tipo di dispositivo e i servizi che esegue. Più segnali può incrociare, più affidabile è la risposta, e questa identità risolta alimenta sia l’inventario sia la correlazione delle vulnerabilità.
L’Inventario Asset Risolto
Discovery e fingerprinting si risolvono in un unico inventario: categorie di dispositivo, conteggi e un feed live di ciò che la sonda trova mentre lavora.
La Pipeline di Scansione, dall’Inizio alla Fine
Ogni scansione esegue la stessa spina di sette fasi sotto un tetto rigido di trenta minuti. Canali laterali passivi ascoltano accanto alla prima fase e alimentano la discovery, e viene caricato solo il record consolidato finale — mai uno stato parziale.
Le Sette Fasi della Scansione
Ogni scansione esegue le stesse sette fasi nello stesso ordine, sotto un tetto di trenta minuti. L’ordine fisso rende i risultati ripetibili, e i risultati vengono caricati solo alla fine — come un unico record coerente, non come un flusso di aggiornamenti parziali.
Trova cosa è vivo su ogni subnet in scope, fondendo probing attivo e ascolto passivo a lato.
Risolve sistema operativo, versione, vendor, modello e servizi per ogni host vivo con porte aperte.
Esegue i moduli di controllo solo sulle porte effettivamente aperte e identifica le applicazioni e i servizi in esecuzione su ogni host.
Verifica se i segmenti di rete sono correttamente isolati e segnala esposizione laterale e indizi di intrusione.
Confronta la rete con la baseline precedente per far emergere cosa è cambiato dall’ultima scansione.
Mappa i risultati ai framework di controllo — NIS2, ISO 27001, PCI DSS, DORA e GDPR — trasformando i findings in evidenze di conformità.
Costruisce la topologia, risolve geolocalizzazione e routing, poi carica un unico record consolidato verso RECON.
Un tetto wall-clock di trenta minuti garantisce che ogni scansione ritorni — la sonda non resta mai bloccata in stato di scansione. Il progresso è riportato in tempo reale, e il record consolidato viene caricato alla fine così RECON ingerisce un’unica istantanea coerente, la correla e la mostra.
Scansione Live, Fase dopo Fase
Mentre una scansione gira, RECON riporta il progresso in tempo reale — ogni fase si accende man mano che la sonda avanza e i risultati si accumulano a lato.
Copertura dei Controlli
I controlli di sicurezza partono solo sulle porte effettivamente aperte, così il costo sul filo resta basso e la rete resta silenziosa. Il catalogo cresce per onde — un set di base, poi i protocolli industriali, poi i servizi cloud-native — così la copertura si estende senza riscrivere il motore.
Framework e protocolli coperti
RECON ispeziona controllori programmabili, sistemi di automazione e protocolli industriali insieme al patrimonio IT, usando probe di protocollo sicuri e in sola lettura, progettati per non disturbare apparati operativi sensibili — con controlli di sicurezza sui protocolli principali già oggi, mentre BACnet, DNP3 e OPC-UA sono identificati con i relativi controlli in roadmap — così la stessa sonda ti dà un unico inventario su IT, OT e servizi cloud-native.
Il Control Loop Pilotato dal Server
Ogni trenta secondi la sonda contatta il server, e la risposta all’heartbeat le dice cosa fare dopo. Ogni raggio è una macchina a stati indipendente — dispatch della scansione, ricarica della configurazione, self-update, uninstall remoto, refresh della discovery e recovery delle scansioni stallate — così RECON pilota la flotta senza mai aprire una connessione in ingresso.
Topologia, Drift, Geolocalizzazione e Rilevazione Decoy
Oltre alle singole macchine, la sonda ricostruisce come la rete è collegata, cosa è cambiato dall’ultima volta, dove la sonda si trova fisicamente e se qualcosa di ciò che vede è deliberatamente falso. Sono i livelli che trasformano una lista di host in un quadro di rischio.
Modello di Sicurezza e Superficie d’Attacco Unificata
Ogni endpoint ha la sua autenticazione, scelta in base a chi chiama. I dati della sonda viaggiano con la sua credenziale; le operazioni amministrative richiedono una sessione utente autenticata. I due livelli non si confondono mai, e la sonda non è mai raggiungibile dall’esterno della tua rete.
Un’unica superficie d’attacco
I dati di scansione interna non vivono isolati. RECON riunisce in un’unica console i findings interni, esterni e di Active Directory, così un dispositivo visto dall’interno del perimetro può essere osservato accanto alla sua esposizione esterna e alla sua postura di identità — anziché vivere in tre strumenti separati. E la fatturazione è per dispositivo reale su un inventario mobile, non per indirizzo IP grezzo.
Il Confronto
Una sola sonda agentless fa il lavoro che i concorrenti vendono come più prodotti separati. RECON collassa tre categorie — vulnerability management, asset discovery e postura di sicurezza della directory — in un’unica sonda con interfaccia unificata e una sola fattura per dispositivo.
Prossimi passi
- Richiedi una call di scoping per mappare le tue reti interne e dimensionare un deployment di sonde.
- Ottieni un report di scansione interna di esempio per vedere fianco a fianco inventario risolto, topologia e mappatura di compliance.
- Attiva una sonda in minuti con un solo comando e vedi la tua superficie d’attacco interna nel browser.
Contatti: [email protected] · orizon.one/services/recon · Infrastruttura UE sovrana.