Laquelle des activités suivantes devrait être effectuée en premier pour compiler une liste de vulnérabilités dans un environnement ?

L'analyse automatisée (par exemple, un scanner de vulnérabilités) est la première étape logique car elle permet de découvrir rapidement et efficacement un large éventail de vulnérabilités connues dans un environnement. Cette approche est rentable et fournit une base de référence pour les évaluations ultérieures. Les tests d'intrusion, la chasse aux menaces et l'émulation d'adversaires sont des activités plus approfondies et plus complexes qui viennent généralement après une analyse automatisée initiale pour valider ou découvrir des vulnérabilités plus sophistiquées. L'agrégation de logs est utile pour la surveillance et la détection, mais pas pour la compilation initiale d'une liste de vulnérabilités.