Сканер уязвимостей
Vulnerability scanner
Сканер уязвимостей — средство автоматизированной проверки активов на известные уязвимости, ошибки конфигурации и несоответствие политикам безопасности.
Сканер уязвимостей — программное или программно-аппаратное средство, которое сопоставляет сведения об узлах, службах, версиях ПО и настройках с базами известных уязвимостей и правилами аудита. Результатом обычно является перечень находок с идентификаторами, оценкой серьёзности и рекомендациями по устранению.
Сетевое сканирование может выполняться без учётных данных или с аутентификацией, позволяющей проверять настройки и установленные обновления на самом узле. Точность зависит от актуальности базы правил, полноты инвентаризации, предоставленных прав доступа и возможности различить версию компонента за сетевым сервисом.
Применяется для регулярного аудита серверов, виртуальных машин, сетевых устройств и облачных ресурсов, а также для контроля исправлений. Сканер выявляет потенциальные проблемы, но не заменяет анализ защищённости: он отличается от теста на проникновение тем, что обычно не эксплуатирует найденную уязвимость для подтверждения её практической применимости.
Синонимы и варианты написания:
сканер безопасности
Просмотров: 15