Bir ortamdaki güvenlik açıklarının bir listesini derlemek için aşağıdaki etkinliklerden hangisi ilk olarak yapılmalıdır?

Bir ortamdaki güvenlik açıklarının bir listesini derlemek için ilk adım genellikle otomatik taramadır. Otomatik tarama araçları, bilinen güvenlik açıklarını ve yanlış yapılandırmaları hızlı ve verimli bir şekilde tespit eder. Bu, daha derinlemesine analizler için bir başlangıç noktası sağlar. Sızma testi, otomatik taramadan sonra manuel doğrulama ve açıklardan yararlanma adımıdır. Tehdit avcılığı, aktif tehditleri bulmaya odaklanır ve genellikle bir temel güvenlik duruşu oluşturulduktan sonra yapılır. Log toplama, olayları izlemek içindir, ancak ilk güvenlik açığı listesini oluşturmaz. Düşman emülasyonu ise, gerçek dünya saldırılarını simüle ederek savunmaları test eden gelişmiş bir faaliyettir.