Кіріспе
Қауіптіліктерді сканерлеу – компьютерлерді, желілерді немесе қосымшаларды белгілі әлсіздіктерге қатысты бағалауға арналған компьютерлік бағдарлама. Бұл сканерлер нақты бір жүйенің осалдықтарын анықтау үшін қолданылады. Олар желілік активтерде, мысалы, өрт қабырғасы, маршрутизатор, веб-сервер, қосымша сервері және т.б. дұрыс емес конфигурациялар немесе қате бағдарламалау салдарынан туындайтын осалдықтарды анықтау және жою үшін пайдаланылады. Заманауи қауіптіліктерді сканерлеу аутентификацияланған және аутентификацияланбаған сканерлеуді жүзеге асыруға мүмкіндік береді. Қазіргі заманғы сканерлер көбінесе SaaS (Қызмет ретінде бағдарламалық қамтамасыз ету) түрінде қол жетімді; интернет арқылы ұсынылады және веб-қосымша ретінде жеткізіледі. Заманауи қауіптіліктерді сканері жиі қауіптіліктер туралы есептерді, сондай-ақ орнатылған бағдарламалық қамтамасыз ету, ашық порттар, сертификаттар және оның жұмыс ағынының бөлігі ретінде сұранысқа ие болатын басқа хост ақпаратын өзгерту мүмкіндігіне ие. Аутентификацияланған сканерлер сканерге желілік активтерге тікелей қол жеткізуге мүмкіндік береді, мысалы, қауіпсіз қабықша (SSH) немесе қашықтықтан жұмыс үстелінің протоколы (RDP) сияқты қашықтықтан әкімшілік протоколдарды пайдалана отырып және ұсынылған жүйелік деректемелерді пайдалана отырып аутентификацияланады. Бұл қауіптіліктерді сканерлеуге хост операциялық жүйенің нақты қызметтері мен конфигурация мәліметтері сияқты төменгі деңгейдегі деректерге қол жеткізуге мүмкіндік береді. Ол операциялық жүйе мен орнатылған бағдарламалық қамтамасыз ету туралы толық және нақты ақпаратты, конфигурация мәселелерін және қауіпсіздік патчтарының жоқтығын қамтиды. Аутентификацияланбаған сканерлеу – көптеген жалған оң нәтижелерге әкелуі мүмкін әдіс және активтердің операциялық жүйесі мен орнатылған бағдарламалық қамтамасыз етуі туралы егжей-тегжейлі ақпаратты ұсына алмайды. Бұл әдісті көбінесе қауіпті актілерді жасаушылар немесе сыртқы қолжетімді активтердің қауіпсіздік деңгейін анықтауға тырысатын қауіпсіздік сарапшылары қолданады. CIS Critical Security Controls for Effective Cyber Defense тиімді киберқорғаныс үшін үздіксіз қауіптіліктерді сканерлеуді маңызды бақылау ретінде белгілейді.