¿Qué es un escaneo de vulnerabilidades?

Un escaneo de vulnerabilidades es una revisión automática de sus sistemas frente a una base de datos de vulnerabilidades conocidas y configuraciones débiles, como parches que faltan, contraseñas por defecto o cifrado obsoleto. El escáner observa lo que muestra cada máquina y genera una lista de hallazgos con su gravedad. Es más barato y frecuente que un pentest, pero solo encuentra problemas conocidos y no puede valorar cómo se combinan. Escanee con regularidad desde fuera todo lo que expone a internet, y por dentro al menos cada pocos meses. Espere muchos hallazgos; empiece por los de sistemas expuestos que se sabe que se están explotando.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas