Was wäre die beste Erklärung dafür, warum ein Sicherheitsanalyst täglich Schwachstellen-Scans auf allen Unternehmens-Endpunkten durchführt?

Tägliche Schwachstellen-Scans sind am besten geeignet, um den Status von Patch-Installationen zu verfolgen. Schwachstellen-Scanner identifizieren fehlende Patches und Konfigurationsfehler, die zu Schwachstellen führen. Dies ermöglicht eine schnelle Reaktion auf neue Bedrohungen und die Aufrechterhaltung eines sicheren Patch-Levels. Das Finden von Shadow-IT-Cloud-Bereitstellungen erfordert eher Cloud Access Security Brokers (CASBs) oder Netzwerk-Traffic-Analysen. Die kontinuierliche Überwachung des Hardware-Inventars wird typischerweise durch Asset-Management-Systeme und nicht durch Schwachstellen-Scans durchgeführt. Die Suche nach aktiven Angreifern im Netzwerk ist die Aufgabe von Intrusion Detection/Prevention Systemen (IDS/IPS) oder Security Information and Event Management (SIEM)-Systemen, die Verhaltensanalysen und Log-Korrelationen nutzen.