Parmi les propositions suivantes, laquelle expliquerait le mieux pourquoi un analyste de sécurité exécute quotidiennement des analyses de vulnérabilité sur tous les points de terminaison de l'entreprise ?

L'exécution quotidienne d'analyses de vulnérabilité est une pratique courante pour vérifier l'état des installations de correctifs. Ces analyses identifient les systèmes qui n'ont pas encore reçu les mises à jour de sécurité nécessaires, permettant ainsi aux équipes de sécurité de s'assurer que tous les correctifs sont appliqués efficacement et rapidement. Cela réduit la surface d'attaque de l'entreprise. Les autres options sont moins pertinentes pour une analyse de vulnérabilité quotidienne sur tous les points de terminaison. La recherche de Shadow IT est généralement effectuée par des outils de découverte spécifiques ou des audits, pas par des analyses de vulnérabilité standard. La surveillance de l'inventaire matériel est une fonction de gestion des actifs, distincte de la détection de vulnérabilités. Enfin, la recherche d'attaquants actifs relève davantage de la détection d'intrusions (IDS/IPS) ou de la chasse aux menaces, bien que les vulnérabilités puissent être exploitées par des attaquants, l'objectif premier de l'analyse est de prévenir l'exploitation.