Définition simple
Un scanner de vulnérabilités évalue des actifs avec des contrôles techniques pour signaler des failles connues ou des configurations potentiellement risquées.
Objectif et usage
Il aide à repérer et à suivre des problèmes à grande échelle, mais ses résultats doivent être qualifiés avant décision.
Comment ça fonctionne ?
Selon l’outil et les droits accordés, il examine des versions, services ou paramètres et les compare à une base de contrôles. Les scans authentifiés peuvent apporter davantage de contexte.
Points clés
- Exemple : un scanner signale une version affectée ; l’équipe vérifie l’édition, les correctifs et l’exposition réelle du service.
- Contrôler le périmètre, la fraîcheur des contrôles et la réussite de l’authentification pour interpréter la couverture.
Points d’attention
Faux positifs et faux négatifs restent possibles. Un scan peut aussi affecter un équipement fragile ; horaires et paramètres doivent être adaptés.
En résumé
Le scanner produit des observations ; la gestion des vulnérabilités les transforme en actions vérifiées.