Se ha divulgado una CVE en un componente clave de backend de una aplicación. El administrador de sistemas está identificando todos los sistemas en el entorno que son susceptibles a este riesgo. ¿Cuál de las siguientes acciones debe realizar el administrador de sistemas?

Un escaneo de vulnerabilidades es la acción más apropiada porque está diseñado específicamente para identificar sistemas, aplicaciones o dispositivos que tienen vulnerabilidades conocidas, como las descritas por una CVE. El escáner buscará la presencia de la vulnerabilidad en todos los sistemas del entorno. La captura de paquetes se utiliza para analizar el tráfico de red, no para identificar vulnerabilidades en sistemas. El análisis de metadatos se enfoca en la información descriptiva de los datos, no en la seguridad de los sistemas. Los informes automatizados son el resultado de un proceso, no la acción para identificar la vulnerabilidad en sí.