Metodo verificabile

Il valore non è una mappa colorata. È poter spiegare ogni percorso.

EudorIA Path è il motore di evidenza della valutazione del rischio di rete: separa raggiungibilità, esposizione tecnica e impatto. Nessun indice sintetico sostituisce le evidenze di rete.

Quando un percorso e confermato

Un percorso viene confermato solo quando esistono una regola di autorizzazione attiva, oggetti di rete interpretabili e una route coerente con la zona di uscita. Le regole sono valutate nell'ordine esportato: un blocco precedente può quindi impedire una successiva autorizzazione.

Cosa significa servizio sensibile

SSH, RDP, SMB, WinRM, LDAP, database e protocolli analoghi aumentano l'attenzione richiesta. La loro presenza non dimostra che il servizio sia vulnerabile o sfruttabile.

Dati incompleti

FQDN non risolti offline, route dinamiche assenti, gruppi non interpretabili e funzionalità del produttore non ancora supportate rimangono visibili come incertezza. Questi collegamenti non contribuiscono al raggio di impatto e ai percorsi confermati.

Sicurezza del trattamento

Il servizio accetta soltanto esportazioni in sola lettura. Il contenuto originale viene controllato in memoria e non viene conservato. Password, token, chiavi condivise, community e chiavi private vengono esclusi prima dell'interpretazione tecnica. Al termine restano soltanto il modello tecnico e il risultato, cifrati con una chiave esterna al database. Il contenuto del file non viene mai eseguito.

Valutazione assistita In arrivo

Stiamo progettando una funzione opzionale di supporto alla lettura delle evidenze. Non è attiva e non interviene sui calcoli, sui report o sui dati caricati.

Formati supportati

Il servizio interpreta configurazioni CLI FortiGate, running-config Cisco ASA e XML PAN-OS standalone: interfacce, zone, oggetti di rete e gruppi, servizi, route statiche e connesse, regole e principali trasformazioni NAT. Per ASA è possibile allegare separatamente l'output di show route. Panorama complesso e funzioni non modellate richiedono verifica manuale.