Какие сканеры лучше (Nessus, Qualys, OpenVAS), сканировать каждый день?

мы используем OpenVAS, сканируем по вечерам в пятницу

У нас так же.

Если углубиться в детали: Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Время обнаружения проблемы напрямую определяет ее стоимость. Исправьте, если я ошибаюсь.

Абсолютно. Если добавить к этому: Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Это мое мнение не утверждаю, что оно единственно верное.

Очень актуальная тема.

Давайте немного раскрою техническую сторону. Прежде чем принимать решение посмотрите, какие данные у вас есть.

Ошибка, сделанная на стороне сканирование уязвимостей, обычно исправима но дорого. Оставлю как заметку пригодится.

Давайте разделим понятия, их путают. Время обнаружения проблемы напрямую определяет ее стоимость.

Ответ сильно зависит от отрасли, универсального правила нет. Удачи.

Именно так, и при этом об этом мало кто знает. Время обнаружения проблемы напрямую определяет ее стоимость.

Это мое мнение, не утверждаю, что оно единственно верное.

Именно так, и при этом об этом мало кто знает. Начните с небольшого эксперимента, не привязывайте всё сразу.

Удачи.

Хорошо, что вы создали эту тему.

Мы тоже какое-то время назад застряли на том же месте. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Обсуждение размылось давайте структурируем. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Я бы пошел этим путем.

Спасибо, очень помогло.

Появились три разных мнения, они дополняют друг друга. Главное не цифра, а то, на основе чего она получена.

Изменение платежных данных никогда не подтверждается через тот же канал. Это мое мнение не утверждаю что оно единственно верное.

Позвольте подвести итог сказанному выше. Пытаться сделать это в одиночку — самый дорогой путь.

Это мое мнение, не утверждаю, что оно единственно верное.

Здесь нужно провести различие. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете что именно улучшать.

Пишите, если есть вопросы отвечу по мере возможности.

Спасибо, что написали об этом, это действительно так. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

я маленький бизнес расскажу со свей стороны. честно больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.