Quale delle seguenti opzioni spiegherebbe meglio perché un analista della sicurezza esegue scansioni giornaliere delle vulnerabilità su tutti gli endpoint aziendali?

Le scansioni giornaliere delle vulnerabilità sono essenziali per monitorare lo stato delle installazioni delle patch. Le patch correggono le vulnerabilità note e la loro assenza o l'installazione incompleta lasciano gli endpoint esposti. Eseguendo scansioni quotidiane, un analista della sicurezza può identificare rapidamente i sistemi che non sono stati patchati correttamente o che presentano nuove vulnerabilità, consentendo un'azione correttiva tempestiva. Sebbene le scansioni delle vulnerabilità possano indirettamente aiutare a identificare sistemi non gestiti (shadow IT) o a rilevare anomalie che potrebbero indicare un attacco, il loro scopo primario e più diretto è la gestione delle patch e la riduzione della superficie di attacco. Il monitoraggio dell'inventario hardware è solitamente gestito da sistemi di gestione degli asset, non da scansioni di vulnerabilità. La caccia ad attaccanti attivi è compito dell'analisi forense o degli strumenti di rilevamento delle intrusioni, non delle scansioni di vulnerabilità.