# ¿Qué es un escaneo de vulnerabilidades?

Un escaneo de vulnerabilidades es una revisión automática de sus sistemas frente a una base de datos de vulnerabilidades conocidas y configuraciones débiles, como parches que faltan, contraseñas por defecto o cifrado obsoleto. El escáner observa lo que muestra cada máquina y genera una lista de hallazgos con su gravedad. Es más barato y frecuente que un pentest, pero solo encuentra problemas conocidos y no puede valorar cómo se combinan. Escanee con regularidad desde fuera todo lo que expone a internet, y por dentro al menos cada pocos meses. Espere muchos hallazgos; empiece por los de sistemas expuestos que se sabe que se están explotando.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-vulnerability-scan

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es un honeypot en ciberseguridad?](https://netsenx.com/es/faq/what-is-a-honeypot)
- [¿Qué es un sandbox en seguridad?](https://netsenx.com/es/faq/what-is-a-sandbox-in-security)
- [¿Qué son las listas de permitidos y de denegados?](https://netsenx.com/es/faq/what-are-allowlists-and-denylists)
- [¿Qué son un IDS y un IPS?](https://netsenx.com/es/faq/what-are-ids-and-ips)
- [¿Qué es SOAR?](https://netsenx.com/es/faq/what-is-soar)