Vedere · Valutazione e monitoraggio

Cyber Drill, la sonda che guarda la tua rete da dentro

Una macchina virtuale o un piccolo apparato in sede che esegue le scansioni della rete interna. Non chiede di aprire nessuna porta sul firewall.

Cosa fa

Per conoscere una rete bisogna esserci dentro

Da Internet si vede solo il perimetro. Le stampanti, i NAS, i server dimenticati, le cartelle condivise con permessi troppo larghi si vedono solo dall'interno. Il Cyber Drill è la sonda che fa questo lavoro: installata nella tua rete, esegue le scansioni che il portale poi ti mostra.

È lei che rende possibili il vulnerability assessment della rete interna, il controllo delle condivisioni aperte e la mappa di rete da cui l'inventario scopre le macchine che nessuno aveva censito.

La installi come macchina virtuale sul tuo hypervisor, oppure la ricevi già pronta come apparato fisico. Incolli il codice licenza, e da quel momento lavora secondo il calendario di scansione che hai scelto.

Il collegamento parte sempre dalla sonda verso il portale, mai il contrario. Per questo non serve aprire nessuna porta in ingresso sul tuo firewall.

I vantaggi

Cosa ottieni

Virtuale o fisica

Macchina virtuale per VMware vSphere, Proxmox o Hyper-V, oppure un mini PC fornito da noi.

Firewall chiuso

Nessuna regola in ingresso da configurare: è la sonda che chiama il portale.

Tunnel automatico

Il canale sicuro si configura da sé partendo dal codice licenza. Il tuo IT non deve preparare nulla.

Sempre sotto controllo

Si aggiorna da sola e la dashboard ti dice in ogni momento se è attiva.

Come si installa

Dall'immagine virtuale alla prima scansione

La pagina di installazione nel portale contiene tutto quello che serve, compreso il tuo codice licenza già stampato e pronto da incollare.

  1. Scarichi l'immagine

    Dal portale scarichi la macchina virtuale e segui le istruzioni specifiche per il tuo hypervisor: VMware/vSphere, Proxmox o Hyper-V.

  2. Primo accesso

    Entri con le credenziali iniziali, che devi cambiare subito: il cambio è obbligatorio.

  3. Incolli la licenza

    Con il codice licenza la sonda ottiene la propria configurazione VPN e si collega al portale.

  4. Parte il calendario

    Le scansioni partono secondo il tuo calendario: cadenza configurabile, con il livello di servizio contrattuale come minimo garantito.

Prerequisiti tecnici

Cosa devi preparare

Pochi requisiti, verificati insieme a te prima dell'attivazione. Se non hai un ambiente virtualizzato, la sonda arriva come mini PC fornito da Dottor Marc.

  • Macchina virtuale con almeno 4 vCPU, 8 GB di RAM e 80 GB di disco
  • Hypervisor supportati: VMware vSphere, Proxmox, Microsoft Hyper-V
  • Nessuna porta in ingresso da aprire sul firewall
Requisito di reteSoglia minima
Banda in upload per postazione500 Kbps
Banda contrattualizzata10 Mbps in download, 2 Mbps in upload
Banda minima garantita1 Mbps in download, 1 Mbps in upload
Cablaggio LANStrutturato, almeno Categoria 5E certificata a 100 MHz, fino a tutte le postazioni da analizzare
Architettura

Interrogazione, non comando

La maggior parte delle sonde remote aspetta ordini su una porta aperta. Il Cyber Drill fa il contrario: chiama il portale, preleva il comando in coda e lo esegue. Dall'esterno non c'è nulla in ascolto da raggiungere.

I comandi viaggiano cifrati con una chiave specifica della tua azienda, e i risultati delle scansioni sono trasmessi in forma criptata attraverso un canale sicuro. Lo stesso collegamento aggiorna il "battito" che in dashboard ti dice se la sonda è viva: se smette di farlo, te ne accorgi.

Manutenzione

Aggiornamento automatico, senza sprechi

La sonda invia l'impronta del proprio software e riceve la versione nuova solo se è diversa. Nessun download inutile, nessun intervento del tuo IT. Il portale sa sempre quale versione gira in sede.

Da remoto possiamo azionare i comandi che servono alla gestione: scansione delle vulnerabilità, condivisioni aperte, mappa di rete, test di velocità, riconfigurazione, aggiornamento, riavvio e gestione del tunnel.

Conformità

A quali norme contribuisce

Le scansioni della rete interna sono la base delle evidenze sulla gestione delle vulnerabilità e sull'inventario dei dispositivi.

Sai cosa vede della tua azienda chi cerca un bersaglio?

In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.