Vulnerability Scanning

Ang Vulnerability Scanning ay ang proseso ng pagtukoy sa mga kahinaan sa seguridad at mga depekto sa pag-code sa mga sistema at software na tumatakbo sa mga ito. Ito ay isang mahalagang bahagi ng isang programa sa pamamahala ng alerto sa kahinaan, na may isang pangkalahatang layunin; upang protektahan ang organisasyon mula sa mga paglabag at ang pagkakalantad ng kritikal at/o sensitibong data. Ang mga programang ito ay umaasa sa mga pagtatasa upang masukat ang kahandaan sa seguridad at mabawasan ang panganib, at ang vulnerability scanning ay isang kritikal na tool sa cybersecurity toolbox.

Ang vulnerability scanner ay isang application na tumutukoy at lumilikha ng imbentaryo ng lahat ng sistemang nakakonekta sa isang network. Para sa bawat device na tinutukoy nito, sinusubukan nitong tukuyin ang operating system na tumatakbo, mga user account, mga bukas na port at protocol, at mga kaugnay na software na naka-install sa system. Pagkatapos bumuo ng imbentaryo, sinusuri ng vulnerability scanner ang bawat item sa imbentaryo laban sa isa o higit pang mga database ng mga kilalang kahinaan. Ang resulta ay isang listahan ng lahat ng sistemang natagpuan at natukoy sa network, na nagtatampok ng anumang may mga kilalang kahinaan at nangangailangan ng atensyon.

Ano ang ibig sabihin nito para sa isang SMB?

Ang pag-scan ng kahinaan ay dapat isagawa sa mga SMB upang mapabuti ang kanilang mga panlaban sa cybersecurity. Ang pagdaragdag ng tool na ito sa iyong VAMP toolbox ay maaaring maging lubhang kapaki-pakinabang dahil nakakatulong ito na matukoy ang iba't ibang entry point para sa mga hacker; mula sa maling configuration, hanggang sa masusugatan na software na nangangailangan ng pag-upgrade at pag-patch, ang isang vulnerability scan ay makakapagpahusay ng iyong mga panlaban sa cybersecurity.

Bilang karagdagan sa pag-scan ng kahinaan, dapat isama ng mga SMB ang lahat ng sumusunod na aktibidad at solusyon upang mapahusay ang kanilang mga proteksyon sa cybersecurity:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Para matuto pa tungkol sa Vulnerability Scanning, panoorin ang maikling 5 minutong video na ito:

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.

Pinagmumulan: 

Balbix

Karagdagang Reading:

Vulnerability Scanning at Pagsubok sa Pagpasok

Proseso ng Pamamahala ng Alerto sa Paghihina (VAMP)

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo