# Qu'est-ce qu'un scan de vulnérabilités ?

Un scan de vulnérabilités est une vérification automatique de vos systèmes à partir d'une base de vulnérabilités connues et de réglages faibles : correctifs manquants, mots de passe par défaut, chiffrement obsolète. Le scanner examine ce que chaque machine laisse voir et produit une liste de constats avec des scores de gravité. Il coûte moins cher et se fait plus souvent qu'un test d'intrusion, mais il ne trouve que des problèmes connus et ne juge pas comment ils se combinent. Scannez régulièrement depuis l'extérieur tout ce que vous exposez sur Internet, et en interne au moins tous les quelques mois. Attendez-vous à de nombreux constats ; commencez par ceux des systèmes exposés dont l'exploitation est connue.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-a-vulnerability-scan

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce qu'un honeypot en cybersécurité ?](https://netsenx.com/fr/faq/what-is-a-honeypot)
- [Qu'est-ce qu'une sandbox en sécurité ?](https://netsenx.com/fr/faq/what-is-a-sandbox-in-security)
- [Que sont les listes d'autorisation et les listes de blocage ?](https://netsenx.com/fr/faq/what-are-allowlists-and-denylists)
- [Que sont un IDS et un IPS ?](https://netsenx.com/fr/faq/what-are-ids-and-ips)
- [Qu'est-ce que le SOAR ?](https://netsenx.com/fr/faq/what-is-soar)