Vulnerability Scan

Definitie

Een vulnerability scan is een geautomatiseerde controle van systemen op bekende beveiligingskwetsbaarheden. Verschil met pentest: scan rapporteert, pentest exploiteert.

Scanners vergelijken softwareversies met CVE-databases. Tools: Nessus, OpenVAS, Qualys. Sneller en goedkoper dan pentest maar minder diepgaand. NIS2 en ISO 27001 vereisen regelmatige scanning.

Gerelateerde termen

DEFION Security helpt organisaties hiermee: