Quale delle seguenti attività dovrebbe essere eseguita per prima per compilare un elenco di vulnerabilità in un ambiente?

La scansione automatizzata è il primo passo più logico per identificare le vulnerabilità in un ambiente. Questo processo utilizza strumenti automatizzati per identificare rapidamente e in modo efficiente le debolezze note nel sistema, fornendo un elenco iniziale di potenziali problemi. Il penetration testing (test di penetrazione) e l'emulazione avversaria sono attività più avanzate che simulano attacchi reali e vengono eseguite dopo una fase iniziale di identificazione delle vulnerabilità. Il threat hunting (ricerca delle minacce) si concentra sull'individuazione di minacce attive o persistenti che potrebbero aver eluso i controlli di sicurezza esistenti. L'aggregazione dei log è un processo di raccolta e analisi dei dati degli eventi, utile per il monitoraggio e la rilevazione delle minacce, ma non per la compilazione iniziale di un elenco di vulnerabilità.