Come verifico che cosa espone la nostra azienda su internet?

Si guardi dall'esterno, regolarmente. Elenchi i Suoi indirizzi IP pubblici e i nomi di dominio, compresi i server in cloud e la connessione internet dell'ufficio, poi li scansioni dall'esterno della rete con uno scanner di porte affidabile e chieda al Suo CERT nazionale se offre un servizio di notifica dei sistemi esposti. Confronti le porte aperte con ciò che intendeva: tutto ciò che non sa spiegare, come un desktop remoto, un database, un NAS o la pagina di amministrazione di un router, va chiuso o messo dietro una VPN. Ripeta il controllo dopo ogni modifica a firewall, router o cloud, e consulti i registri pubblici dei certificati per individuare sottodomini dimenticati. Scansioni solo indirizzi Suoi o che è autorizzato a testare. NetSenX non scansiona i Suoi indirizzi pubblici. Dentro la rete vede le connessioni in ingresso verso gli host monitorati, su tutti i piani, così un servizio che risponde in modo inatteso a connessioni esterne, o un host scansionato o colpito da accessi ripetuti, emerge nel suo traffico.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi