# Che cos'è una scansione delle vulnerabilità?

Una scansione delle vulnerabilità è un controllo automatico dei Suoi sistemi rispetto a una banca dati di vulnerabilità note e impostazioni deboli, come patch mancanti, password predefinite o cifratura obsoleta. Lo scanner osserva ciò che ogni macchina rivela e produce un elenco di riscontri con la relativa gravità. Costa meno e si fa più spesso di un pentest, ma trova solo problemi noti e non valuta come si combinano. Scansioni regolarmente dall'esterno tutto ciò che espone su internet, e dall'interno almeno ogni pochi mesi. Si aspetti molti riscontri; parta da quelli sui sistemi esposti che si sa essere sfruttati.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-vulnerability-scan

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un honeypot nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-a-honeypot)
- [Che cos'è una sandbox nella sicurezza?](https://netsenx.com/it/faq/what-is-a-sandbox-in-security)
- [Che cosa sono allowlist e denylist?](https://netsenx.com/it/faq/what-are-allowlists-and-denylists)
- [Che cosa sono IDS e IPS?](https://netsenx.com/it/faq/what-are-ids-and-ips)
- [Che cos'è il SOAR?](https://netsenx.com/it/faq/what-is-soar)