My Board

漏洞扫描软件的主要功能可分为两大类：识别和关联以及评估。

识别和关联。漏洞扫描器对连接到网络的设备、开放端口、操作系统和软件进行检测和分类，然后将此信息与最新的已知漏洞相关联。他们还可以检测错误配置以及缺失的安全控制和策略。

年级。一旦识别出漏洞，这些工具还会执行评 象牙色海岸电报数据 估并确定每个漏洞的风险级别。他们还可以进行根本原因分析以找到问题的根源。此信息使您可以确定应优先考虑哪些漏洞。

外部和内部漏洞扫描。外部扫描是从网络边界外部执行的，以识别可直接从 Internet 访问的服务器和应用程序中的漏洞。另一方面，内部扫描可以识别可能允许攻击者漫游网络的漏洞。

经过身份验证和未经身份验证的扫描。经过身份验证的扫描由具有合法凭据的经过身份验证的用户执行。此扫描通常比未经身份验证的扫描更全面。它们可以识别错误的配置、不安全的注册表项、恶意代码和插件。未经身份验证的扫描不使用登录凭据。这是因为它们纯粹是表面扫描。它们检测后门、过期的证书、未修补的软件、弱密码和不良的加密协议。

渗透测试和漏洞扫描。渗透测试和漏洞扫描具有相似的目标，但使用不同的方法。渗透测试用于实际利用漏洞。扫描用于在渗透测试之前识别潜在的漏洞。

如何选择漏洞扫描工具
选择漏洞扫描工具时需要注意两点：

确保它可以根据您的组织特定的法规和标准定义合规性规则。
选择具有直观仪表板的工具，该工具可以清楚地显示风险评分和报告，以帮助您确定修复的优先顺序。
并寻找一种可以扫描您最关键的系统和安全控制的工具。