Vulnerability Assessment della rete esterna
Il tuo perimetro visto da Internet, con porte aperte e blacklist controllate ogni giorno. Non devi installare niente.
Tutto ciò che è raggiungibile da Internet è un ingresso
Il perimetro cambia più spesso di quanto si pensi: una regola di firewall aperta per una prova e mai chiusa, un servizio pubblicato per un fornitore, un apparato sostituito con la configurazione di fabbrica. La scansione della rete esterna guarda i tuoi indirizzi IP pubblici dal punto di vista di un attaccante esterno, che può raggiungerti solo da Internet.
Oltre alle vulnerabilità, ogni giorno verifica due cose che di solito si scoprono tardi: quali porte sono aperte e se i tuoi indirizzi sono finiti in una blacklist di posta.
È uno dei sei controlli del Vulnerability Assessment, e guarda il lato opposto rispetto alla scansione della rete interna.
Cosa serve predisporre. Niente da installare: la scansione parte dai sistemi di Dottor Box su Internet. Basta censire gli indirizzi pubblici nella Superficie di Attacco.
Cosa ottieni
Vulnerabilità sugli IP pubblici
Oltre 130.000 test di rete, con severità CVSS, CVE e descrizioni in italiano.
Porte aperte, ogni giorno
L'elenco dei servizi esposti, aggiornato quotidianamente: una porta nuova non passa inosservata.
Controllo blacklist
Sai subito se i tuoi IP sono segnalati nelle liste che bloccano la posta in uscita.
Zero installazioni
Nessun agente, nessuna sonda: lavoriamo da fuori, come farebbe chiunque su Internet.
Tre controlli sul perimetro
La scansione delle vulnerabilità segue il calendario che imposti; porte e blacklist girano ogni sera alle 22:00.
Vulnerabilità
Lo scanner analizza gli indirizzi pubblici censiti con oltre 130.000 test e riporta ogni rilievo con severità e CVE. La cadenza è configurabile, con il livello di servizio contrattuale come minimo garantito.
Porte aperte
Ogni giorno verifichiamo quali porte rispondono sui tuoi IP. È il controllo più semplice e quello che intercetta prima un errore di configurazione.
Blacklist e RBL
Ogni giorno controlliamo se i tuoi indirizzi compaiono nelle liste di reputazione usate dai server di posta.
Il problema che scopri quando le email non arrivano
Se un indirizzo IP aziendale finisce in una blacklist, magari perché un PC infetto ha inviato spam, la posta in uscita viene rifiutata o finisce nella cartella indesiderata dei destinatari. Di solito lo si scopre quando un cliente telefona per dire che non riceve più le fatture.
Il controllo quotidiano delle RBL ti avvisa prima, e un IP segnalato è spesso anche il primo indizio di una macchina compromessa.
Gli IP che non rispondono
La pagina evidenzia gli indirizzi non raggiunti nell'ultima scansione, invece di considerarli semplicemente puliti. Un IP che non risponde può essere ben protetto, oppure essere stato dismesso o cambiato senza che nessuno aggiornasse l'inventario. In entrambi i casi è meglio saperlo.
Come per gli altri controlli, le scansioni sono integrate da verifiche manuali di personale qualificato per eliminare falsi positivi e falsi negativi.
Le vulnerabilità controllate sul perimetro
- Porte aperte e servizi esposti su Internet
- Vulnerabilità note di applicazioni e servizi diffusi
- Vulnerabilità di server web, database e DNS
- Debolezze dei protocolli, come SSL/TLS
- Problemi sui certificati
- Autenticazione e credenziali deboli
Le domande che ci fanno più spesso
Devo aprire qualcosa sul firewall?
No. La scansione parte dai sistemi di Dottor Box su Internet e vede esattamente ciò che vedrebbe chiunque altro: è proprio questo il suo scopo.
Quali indirizzi vengono controllati?
Solo gli indirizzi pubblici che hai censito nella Superficie di Attacco. Niente viene scansionato senza che tu lo abbia indicato.
Cosa succede se un IP risulta in blacklist?
Lo vedi nella pagina del controllo. Di solito il primo passo è capire quale macchina ha generato il traffico segnalato, poi chiedere la rimozione alla lista: se serve, i nostri specialisti ti aiutano.
A quali norme contribuisce
La scansione del perimetro documenta la gestione delle vulnerabilità sui sistemi esposti, richiesta da tutti i principali framework.
Completano il controllo dall'esterno
Vulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereWeb application
Sito, CRM e applicazioni online controllati con oltre 6.500 verifiche specifiche.
Scopri di più VedereX-Ray Cyber Security
Cosa vede della tua azienda chi la guarda da Internet, con un punteggio di rischio da cui partire.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.