X-Ray Cyber Security
In pochi minuti, cosa vede di te chi ti guarda da Internet, e quanto vali come bersaglio. L'X-Ray si ottiene creando il tuo Dottor Box.
La tua azienda vista da chi cerca un bersaglio
Prima di decidere cosa proteggere bisogna sapere cosa è esposto. L'X-Ray guarda la tua azienda dall'esterno, come farebbe chi scorre Internet in cerca di un bersaglio facile: indirizzi pubblici, servizi raggiungibili, nomi di dominio dimenticati, password già finite in un data breach.
Il risultato è un quadro leggibile e un punteggio di rischio sintetico: un punto di partenza misurabile, che nei mesi successivi diventa il termine di confronto per capire se l'esposizione sta scendendo.
Il nome dice già lo spirito: eXtra-fast Risk Analysis for Your Cyber Security. È un'analisi rapida, non un vulnerability assessment completo, e serve proprio a capire da dove cominciare.
Serve la registrazione. L'X-Ray non è una scansione anonima da lanciare su un indirizzo qualsiasi: è il secondo passo dell'attivazione, subito dopo la creazione del tuo Dottor Box. Così l'analisi riguarda la tua azienda, con i tuoi dati di riferimento, e resta disponibile nel portale come base per i controlli successivi.
Cosa ottieni dall'X-Ray
Porte e vulnerabilità note
I servizi raggiungibili sul tuo indirizzo pubblico e le vulnerabilità note associate, ricavate da fonti pubbliche.
Sottodomini dimenticati
I sottodomini che esistono davvero, compresi quelli che forse non sai più di avere: vecchi ambienti di prova, servizi dismessi a metà.
Credenziali già in giro
Gli indirizzi aziendali comparsi in violazioni di dati, con il nome del database da cui provengono.
Un punteggio da cui partire
Un indice di rischio sintetico, per avere un numero da confrontare nel tempo invece di un'impressione.
Dall'indirizzo pubblico al punteggio di rischio
Non installi nulla: l'X-Ray parte da due informazioni che conosci già e interroga fonti pubbliche, le stesse che userebbe un attaccante.
Crei il tuo Dottor Box
Ti registri e indichi l'indirizzo IP pubblico e il dominio della tua azienda, insieme ai dati del referente.
Interroghiamo le fonti pubbliche
Motori che censiscono porte aperte e vulnerabilità note su Internet, la geolocalizzazione dell'indirizzo, l'enumerazione dei sottodomini.
Cerchiamo le credenziali compromesse
Alla prima apertura l'X-Ray avvia da sé la ricerca delle credenziali aziendali circolate in rete, se non è mai stata fatta.
Leggi il quadro
Anagrafica, posizione su mappa, porte, possibili vulnerabilità, sottodomini, credenziali e il grafico della superficie esposta.
Come si calcola l'indice di rischio
Il punteggio dell'X-Ray è una media pesata: le vulnerabilità note contano molto più delle porte aperte, perché una porta aperta è un ingresso possibile, mentre una vulnerabilità nota è un ingresso documentato.
- Le vulnerabilità note pesano più dei servizi semplicemente esposti
- Il punteggio ha un valore minimo anche quando non emerge nulla
- È lo stesso calcolo a ogni apertura, quindi i valori sono confrontabili nel tempo
Un risultato pulito non vuol dire rischio nullo: vuol dire che dall'esterno, con le fonti pubbliche, non si vede nulla di evidente. Per questo il punteggio non scende mai a zero.
Il criterio dell'X-Ray
È un dettaglio di correttezza voluto: un'analisi rapida da fonti pubbliche non può certificare l'assenza di problemi, e il numero non deve farlo credere. Per sapere cosa c'è davvero dietro il perimetro servono il vulnerability assessment e il censimento della superficie di attacco.
Dall'X-Ray al monitoraggio continuo
L'X-Ray è una fotografia rapida. Quello che trova diventa la base dei controlli continui di Dottor Box.
- I sottodomini trovati si censiscono nella Superficie di Attacco, così entrano nelle scansioni
- Gli indirizzi pubblici passano al controllo della rete esterna, con porte e blacklist ogni giorno
- Le credenziali compromesse si seguono nel tempo con il Dark Web Monitoring
- Il punteggio iniziale resta come riferimento per misurare i miglioramenti
A quali norme contribuisce
L'X-Ray è il primo tassello dell'identificazione dei rischi che le norme chiedono: sapere cosa è esposto prima di decidere le misure.
Dopo l'X-Ray
Superficie di Attacco
Il registro ragionato di reti, indirizzi, applicazioni e domini da proteggere, con la criticità di ciascuno.
Scopri di più VedereVulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereDark Web Monitoring
Credenziali aziendali compromesse e citazioni del marchio nei siti di leak e ransomware.
Scopri di piùCrea il tuo Dottor Box e avvia l'X-Ray
L'X-Ray è il secondo passo dopo la registrazione: crei il tuo Dottor Box, indichi indirizzo pubblico e dominio, e hai il primo quadro della tua esposizione.