La configurazione della rete interna è l’insieme di impostazioni e dettagli di connessione che definiscono come comunicano dispositivi e servizi all’interno di un ambiente privato. Può includere intervalli di rete, nomi host, regole di instradamento, criteri del firewall e riferimenti a servizi interni.
Queste informazioni sono importanti perché possono aiutare i difensori a comprendere e proteggere i propri sistemi, ma nelle mani sbagliate potrebbero aiutare un aggressore a mappare potenziali obiettivi o a pianificare ulteriori attività di ricognizione. Negli incidenti reali, i dettagli di configurazione esposti possono essere esaminati insieme alle credenziali per valutare quali sistemi potrebbero essere raggiungibili. I difensori dovrebbero verificare le presunte divulgazioni, rimuovere le esposizioni non necessarie, limitare l’accesso ai dati sensibili e aggiornare le configurazioni o le credenziali quando la compromissione è confermata.