Сканирование уязвимостей

Сканирование уязвимостей — процедура сбора признаков известных проблем на узлах, в сетевых службах, веб-приложениях и других ИТ-активах. Сканер сопоставляет обнаруженные версии, конфигурации и ответы сервисов с базой проверок и формирует список потенциальных находок. Проверка может быть неаутентифицированной, то есть выполняемой с позиции сети, либо аутентифицированной с учётными данными для анализа установленных пакетов и локальных настроек. Точность зависит от полноты инвентаризации, качества учётных данных, доступности хостов, актуальности правил и особенностей проверяемого ПО; результаты требуют валидации. Сканирование используют для регулярного контроля серверов, рабочих станций, сетевого периметра и сегментов перед изменениями. При планировании учитывают нагрузку на сервисы, разрешённые окна, сетевые маршруты, права учётной записи и правила обработки чувствительных результатов. Сканирование отличается от пентеста: оно ориентировано на масштабное выявление признаков известных проблем, а не на ручное подтверждение цепочек атак. От управления уязвимостями оно отличается тем, что является одним из источников данных, а не полным процессом устранения и контроля риска.