Welke van de volgende opties verklaart het beste waarom een beveiligingsanalist dagelijks kwetsbaarheidsscans uitvoert op alle bedrijfseindpunten?

Dagelijkse kwetsbaarheidsscans op alle bedrijfseindpunten zijn primair bedoeld om de status van patchinstallaties bij te houden. Kwetsbaarheidsscanners identificeren ontbrekende beveiligingsupdates en configuratiefouten die door patches verholpen zouden moeten zijn. Dit helpt organisaties ervoor te zorgen dat systemen tijdig worden gepatcht, wat cruciaal is voor het dichten van bekende beveiligingslekken. Hoewel kwetsbaarheidsscanners soms aanwijzingen kunnen geven voor shadow IT of hardware-inventaris kunnen aanvullen, is dit niet hun hoofddoel. Het zoeken naar actieve aanvallers in het netwerk valt onder detectie van indringers (IDS/IPS) of Security Information and Event Management (SIEM) systemen, niet onder reguliere kwetsbaarheidsscans.