Vulnerability Scan (Schwachstellen-Scan)
Ein Vulnerability Scan ist eine automatisierte Prüfung von Systemen auf bekannte Schwachstellen. Anders als ein Pen-Test versucht er nicht aktiv einzubrechen, sondern listet identifizierte CVEs mit Risikobewertung.
Ausführliche Erklärung
Typische Scanner: Nessus, OpenVAS, Qualys, Rapid7. Ein Scan prüft Versionsstände, Konfigurationen und bekannte Schwachstellen-Signaturen gegen die globale CVE-Datenbank und liefert einen priorisierten Report (kritisch, hoch, mittel, niedrig).
Für KMU empfohlene Frequenz: monatlich für öffentlich erreichbare Systeme (Webserver, VPN-Gateways), quartalsweise für interne Systeme. Mit jedem Patch-Day von Microsoft, Oracle, Cisco etc. kommen neue Befunde hinzu, die der Scan sichtbar macht.
Visgenix scannt im SEO-Paket „Wächst." monatlich, im „Führt."-Paket wöchentlich. Im Managed-Server-Tier sind Scans standardmäßig enthalten.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.