Zafiyet taraması
Bilinen açık imzalarını otomatik olarak arayan kontrol; hızlı ve ucuzdur, ama yanlış alarm üretebilir ve iş mantığındaki hataları görmez.
- 01
Neden önemli?
Zafiyet taraması, bilinen açıkları geniş bir yüzeyde hızlı ve düzenli biçimde aramanın en ucuz yoludur: eski yazılım sürümlerini, yanlış ayarları ve açıkta kalan servisleri yakalar. Sürekli değişen sistemlerde düzenli tarama, yeni çıkan bir açığın sizi etkileyip etkilemediğini erken gösterir. Bulgular ise elle doğrulanmadan kesin kabul edilmez.
- 02
Örnek
Aylık tarama, sunucudaki bir yönetim arayüzünün internetten erişilebilir olduğunu ve kullandığı sürümün bilinen bir açığı bulunduğunu raporlar. Ekip önce arayüzü yalnız şirket ağına kapatır, sonra sürümü günceller.
- 03
Sık yapılan hata
Tarama raporunu olduğu gibi “güvenlik testi” diye sunmak. Tarama yanlış alarm üretebilir ve iş mantığındaki açıkları görmez; sızma testinin yerini tutmaz, onu tamamlar.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.