Co to jest skanowanie podatności?

Skanowanie podatności to automatyczne sprawdzenie systemów pod kątem bazy znanych podatności i słabych ustawień, takich jak brakujące poprawki, domyślne hasła czy przestarzałe szyfrowanie. Skaner patrzy na to, co ujawnia każda maszyna, i tworzy listę ustaleń z ocenami powagi. Jest tańszy i częstszy niż test penetracyjny, ale znajduje tylko znane problemy i nie oceni, jak się łączą. Regularnie skanuj z zewnątrz wszystko, co wystawiasz do internetu, a wewnętrznie co najmniej co kilka miesięcy. Spodziewaj się wielu ustaleń; zacznij od tych w systemach dostępnych z internetu, o których wiadomo, że są wykorzystywane.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy