¿Cuál de las siguientes opciones explicaría mejor por qué un analista de seguridad ejecuta escaneos diarios de vulnerabilidades en todos los endpoints corporativos?

Los escaneos diarios de vulnerabilidades en todos los endpoints corporativos son una práctica clave para la gestión de parches. Estos escaneos identifican sistemas a los que les faltan actualizaciones de seguridad o parches, lo que permite a los analistas verificar que las instalaciones de parches se han completado correctamente y que no han surgido nuevas vulnerabilidades. La opción de "encontrar despliegues de shadow IT en la nube" es incorrecta porque los escaneos de vulnerabilidades se centran en los sistemas locales y sus configuraciones, no en la identificación de servicios en la nube no autorizados. "Monitorear continuamente el inventario de hardware" es incorrecta porque, si bien los escaneos pueden recopilar información sobre el hardware, su propósito principal no es la gestión de inventario. "Buscar atacantes activos en la red" es incorrecta; aunque las vulnerabilidades pueden ser explotadas por atacantes, la detección de intrusiones activas generalmente se realiza mediante sistemas de detección de intrusiones (IDS) o sistemas de gestión de eventos e información de seguridad (SIEM).