Vorpsel / Plataforma / Exposição
Network Scan
Veja seus servidores como um atacante na internet os vê: cada porta aberta, o programa e a versão por trás dela e as falhas conhecidas desse programa, testadas de fora e relatadas só quando a evidência se sustenta.
Em resumo
- Todas as portas TCP de 1 a 65535, além dos serviços UDP que importam quando expostos
- Serviços e versões e o sistema operacional, encontrados em cada endereço
- Seguro por padrão nada feito para derrubar um serviço é executado
- Permissão por escrito confirmada pelo nosso time antes da primeira varredura
De um endereço a um achado
Você informa um domínio, um endereço ou uma faixa. A varredura percorre o mesmo caminho que um atacante faria, um passo depois do outro, e guarda o que cada passo aprendeu para o próximo.
Resolver
Um domínio é varrido em todos os endereços para os quais aponta naquele momento. Endereços privados e de metadados de nuvem são recusados.
Portas
Todas as portas TCP são verificadas, além dos serviços UDP perigosos de deixar abertos.
Serviços
Cada porta aberta é identificada: o protocolo, o programa, a versão e o sistema operacional.
Testes
Só rodam os testes que se aplicam ao que foi encontrado, então um servidor web não é testado como servidor de e-mail.
Achados
Cada falha vem com a severidade, os CVEs, a evidência e como corrigir.
Todas as portas, não só as mil de sempre
Muitas varreduras param nas primeiras 1.024 portas. Bancos de dados, painéis de administração e servidores de teste esquecidos costumam escutar bem acima, e é ali que a exposição se esconde. A Vorpsel verifica a faixa inteira por padrão.
- 3306 banco de dados
- 8443 painel de administração
- 11211 cache
- 27017 banco de documentos
- 50000 servidor de aplicação
A faixa verde é onde a maioria das varreduras para. Os serviços UDP verificados por padrão:
Escolha até onde ela vai
Cada varredura tem um perfil. Comece com um mapa rápido do que responde, ou vá até o fim, com todos os testes em todas as portas.
Hosts e portas
Quais endereços respondem e quais portas estão abertas. Nada além disso.
Descoberta
Portas abertas, serviços, programas e versões, e o sistema operacional. Sem testes de vulnerabilidade.
Completo
A escolha de sempre
Todos os testes externos que se aplicam ao que foi encontrado em cada porta.
Completo e profundo
Todos os testes externos contra todas as portas abertas, mesmo onde o serviço não foi reconhecido. Encontra serviços em portas incomuns e leva várias vezes mais tempo.
Feito para rodar contra produção
Uma varredura dos seus próprios servidores nunca deveria virar o incidente. Os limites abaixo estão dentro do scanner, não dependem de uma configuração que alguém pode esquecer.
Sempre
- Verificações seguras ligadas por padrão. Testes que poderiam afetar um serviço rodam de uma forma que não afeta. Desligar isso exige uma confirmação explícita.
- Permissão antes de tudo. Nenhuma varredura roda antes de o nosso time confirmar a sua permissão por escrito para os alvos.
- Um limite de tempo. De 1 a 24 horas. Uma execução que chega a ele para e guarda o que encontrou.
Nunca
- Negação de serviço. Testes que existem só para derrubar um serviço não fazem parte do scanner.
- Adivinhação de senha com listas. Nenhum ataque de força bruta contra os seus logins, nunca.
- Redes privadas. Endereços privados, locais e de metadados de nuvem são recusados quando a varredura é criada e de novo quando ela roda.
- Endereços que você deixou de fora. As exclusões dentro de uma faixa são respeitadas em toda execução.
70A confiabilidade mínima que um resultado precisa para virar achado, por padrão.
Menos achados para você duvidar
Todo resultado traz uma nota de confiabilidade que diz como ele foi obtido. Você escolhe o piso, e o que fica abaixo dele nunca chega à sua lista.
- 70
Confiável
Confirmado por um teste, ou por uma versão que o fabricante lista como vulnerável. O padrão.
- 80
Rigoroso
Deixa de fora achados deduzidos só a partir de sinais indiretos.
- 95
Só confirmados
Só o que um teste provou verificando a própria falha.
Permissão por escrito, conferida por uma pessoa
Varrer um endereço que não é seu é um ataque. Por isso, antes da primeira execução, nosso time confirma que você tem autorização para varrer os alvos informados.
Você
- Informa os domínios, endereços e faixas, até /24 por faixa.
- Confirma que tem permissão por escrito para varrê-los.
- Muda os alvos quando precisar. A varredura volta para revisão.
Vorpsel
- Confere a permissão e registra a referência dela.
- Define por quanto tempo ela vale, até um ano.
- Ou recusa, com o motivo, para você saber o que enviar.
Depois da primeira varredura
Agendamentos
Rode sob demanda, a cada poucas horas, diariamente, semanalmente ou mensalmente.
Achados que se fecham sozinhos
Quando uma execução completa não encontra mais uma falha, ela é marcada como corrigida. Uma execução interrompida pelo limite de tempo nunca fecha achados anteriores.
Um inventário do que responde
Cada endereço com suas portas abertas, serviços, versões e sistema operacional, atualizado a cada execução.
Sites em endereços compartilhados
Os nomes encontrados para um endereço, no certificado dele por exemplo, também são testados.
Perguntas frequentes
Ele varre a minha rede interna?
Não. O Network Scan olha o que está exposto à internet. Para o lado de dentro de cada máquina, o agente do Vulnerability Management lê o software diretamente, sem varredura de rede.
Ele vai deixar meus servidores lentos ou derrubá-los?
As verificações seguras vêm ligadas por padrão e nada feito para derrubar um serviço é executado. Toda varredura também tem um limite de tempo que você define.
Por que preciso dar permissão por escrito?
Porque varrer um endereço que você não controla é atacar outra pessoa. A conferência protege os donos desses endereços e protege você.
Quanto tempo leva uma varredura?
Depende do número de endereços, das portas abertas e do perfil. Um servidor com o perfil completo costuma levar bem menos de uma hora; toda varredura tem um limite de tempo que você define.
Como é o preço?
Pelo número de endereços varridos no mês. Fale com o nosso time para uma cotação.
Módulos relacionados
Descubra o que os seus servidores mostram para a internet
Informe seus endereços públicos e confirme a permissão. A primeira varredura roda assim que o nosso time conferir.