Quindi sto per intraprendere Cyber Essentials come primo passo per inchiodare al meglio la nostra sicurezza. Ho fatto un sacco di lavoro per bloccare la nostra rete, tuttavia, vorrei controllare la rete interna esternamente per vedere se qualcosa è esposto o accessibile al pubblico (stampanti, router, ecc.). Io uso OpenVAS all'interno della rete per eseguire scansioni ma c'è qualcosa che posso usare (OpenVas o altrimenti) per controllare la rete esternamente?
Qualsiasi aiuto sarebbe apprezzato
Suggerirei di dare un'occhiata agli scanner di vulnerabilità basati su cloud. È inoltre possibile trovare una serie di scanner nmap basati su Web che eseguiranno la scansione degli IP pubblici per alcune porte comuni. ( di solito gratuitamente )
Se hai sede nel Regno Unito (e dal momento che hai intenzione di utilizzare gli elementi essenziali del cyber presumo che tu sia), ti consiglierei anche di unirti al NCSC Cyber Partnership per la condivisione delle informazioni sulla sicurezza (CiSP) . Uno dei servizi offerti è "accesso a report di monitoraggio della rete gratuiti su misura per le organizzazioni". Fondamentalmente si tratta di rapporti che metteranno in evidenza eventuali servizi sui tuoi indirizzi pubici che sembrano rischiosi. Questo è un servizio gratuito offerto a tutte le organizzazioni membri.
Questo probabilmente ti permetterà di superare questa sezione dell'audit di Cyber Essential +.
Accedere alla rete interna tramite una VPN esterna, ad esempio un altro ufficio o VPN di configurazione domestica. Oppure provalo esternamente da un altro ufficio o casa.
Una volta che hai la possibilità di fare quanto sopra usando zenmap ( link ) ti permetterà di condurre una scansione delle porte del tuo pubblico di fronte indirizzo di rete.
Una nota di cautela però: assicurati di non violare alcun TOS VPN; alcuni non ti consentono di utilizzare i loro servizi per la scansione delle porte.
Leggi altre domande sui tag audit network-scanners vulnerability-scanners scan