Ein Schwachstellenscan prüft Systeme mit automatischen Werkzeugen auf bekannte Fehler und unsichere Einstellungen und berichtet die Funde.
Er entdeckt Kandidaten, während eine Bewertung sie reiht und das Management die Behebung treibt.
So funktioniert es
Ein Scanner vergleicht das, was er sieht, mit bekannten Fehlern, fehlenden Updates und riskanten Einstellungen.
Einen kaputten Geschäftsablauf, den keine Signatur beschreibt, kann er verfehlen.
Eine Prüfung mit Zugangsdaten sieht meist mehr als eine Berührung nur von außen.
Analysten müssen Funde trotzdem als unzutreffend markieren, wenn eine riskante Funktion ausgeschaltet ist.
Konkrete Beispiele
- Ein wöchentlicher Scan listet fehlende Updates auf einer Gruppe von Servern.
- Ein Scan von außen findet ein altes Protokoll, das eine öffentliche Site noch anbietet.
- Eine Analystin markiert einen gemeldeten Fehler als unzutreffend, weil die riskante Funktion aus ist.
Schutzmaßnahmen
- Scannen Sie nach Plan und erneut nach großen Änderungen.
- Nutzen Sie Zugangsdaten, wo die Richtlinie es erlaubt, damit das Ergebnis tiefer ist als ein Blick von außen.
- Notieren Sie mit Beleg, warum ein Fund ein Fehlalarm ist.
- Geben Sie bestätigte Funde in die Managementliste, statt sie im Scanner liegen zu lassen.