¿Cómo compruebo qué expone nuestra empresa a internet?

Mírese desde fuera, con regularidad. Haga la lista de sus direcciones IP públicas y nombres de dominio, incluidos los servidores en la nube y la conexión a internet de la oficina, escanéelos después desde fuera de su red con un escáner de puertos de confianza y pregunte a su CERT nacional si ofrece un servicio de aviso de sistemas expuestos. Compare los puertos abiertos con lo que pretendía: todo lo que no sepa explicar, como un escritorio remoto, una base de datos, un NAS o la página de administración de un router, debe cerrarse o pasar detrás de una VPN. Repítalo tras cada cambio en el cortafuegos, el router o la nube, y revise los registros públicos de certificados en busca de subdominios olvidados. Escanee solo direcciones que sean suyas o que esté autorizado a probar. NetSenX no escanea sus direcciones públicas. Dentro de la red ve las conexiones entrantes a equipos monitorizados, en todos los planes, de modo que un servicio que responde de forma inesperada a conexiones externas, o un equipo escaneado o atacado con inicios de sesión repetidos, aparece en su tráfico.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas