sårbarhed scannere opsøge kendte svagheder , ved hjælp af konstant opdateret sælger databaser for at opspore systemer og enheder på netværket, der kan være sårbare over for angreb . Disse programmer kigge efter sådanne ting som fejlkonfigurerede systemer, usikre kode , malware og de seneste opdateringer og patches. De kan håndtere netværk eller computer hardware og software sårbarheder. Mange af disse sårbarhed scannere er godt kendt i hele branchen og er højest rangerede . Retina
Retina er en sårbarhed management program tilbyder en overholdelse element designet til at hjælpe organisationer af alle størrelser med sårbarheden og afbødning samt beskyttelse . Programmet bruger anbefalede prøvningsstandarder , at organisationer bør følge for at opfylde deres sikkerhed protokoller .
Blandt disse standarder nogle anvendes til vurdering . Sårbarhed scannere skal teste klienter ( desktop-pc'er ) og server computere ( hardware) , men de bør også teste de programmer , der kører på alle systemer, herunder web -filer , databaser og netværk programmer.
Sårbarhed scannere bør også give afbødning . For eksempel forekommer zero-day angreb, når hackere beslutte at afsløre de sårbarheder i en nylig udgivet software program , får det til at gå ned. Hackerangreb kan også åbne op for nyligt udgivet programmet virus infektioner. Mitigation software forhindrer eksterne enheder fra at manipulere det nye program , der forhindrer zero-day angreb.
Endelig er en sårbarhed scanner også giver beskyttelse mod kendte og etablerede virus. Scanneren skal have en database over kendte vira og opdatere denne database jævnligt .
GFI LANguard
GFI LANguard tilbyder en anderledes sæt operationer , som det virker til at identificere sårbarheder i systemet . Det scanner netværket og porte til at opdage - så vurdere og korrigere - de opdagede sikkerhedsproblemer med en minimal indsats . Netværksadministratorer ofte omhandler udelukkende problemer relateret til sårbarhed spørgsmål.
De skal også beskæftige sig med patch management, som indebærer produktopdateringer til eksisterende software . Patch management er vigtig, fordi programopdateringer skal overvåges og installeres , . Ellers kan systemet blive udsat for, og også give en falsk følelse af sikkerhed
Endelig skal netværket revision også finde sted . Netværk revision er vigtig, fordi den identificerer alle hardware og software på netværket. GFI LANguard giver én pakke til at håndtere disse spørgsmål.
Nessus
Nessus byder high-speed opdagelse , asset profilering, følsomme data discovery ( såsom adgangskoder og cpr-numre ), konfiguration revision ( analyserer enhedens konfiguration) og sårbarhed analyse af netværkssikkerhed . Netværksadministratorer kan distribuere Nessus software scannere i hele virksomheden, inde DMZ'er ( demilitariserede zoner - neutrale områder , der ligger mellem det private netværk og internet ) , og på tværs af fysisk adskilte netværk. Scanneren er en virtuel maskine software, der efterligner en rigtig apparatet.
En virtuel maskine er et program, der kan køre forskellige operativsystemer på hosting computer end den, der faktisk kører på værtscomputeren . Hvis hosting computeren har Windows 7, kan den virtuelle maskine kører Windows XP eller Vista. Den udfører programmer som hosting maskine. Derfor Nessus kører den virtuelle maskine , som om det var en rigtig " fysisk " apparat til at køre sårbarhed scanninger.
Nessus giver en real -time professionel feed. Den overvåger overholdelse af politik til sikkerhedsstandarderne en virksomhed har iværksat. Netværket administrator vil vide, om virksomheden har overholdt alle standarder.
