
漏洞掃描作為網(wǎng)絡安全體系中的“風險探測器”,聚焦于“漏洞識別、補丁核查、威脅分析、風險評估”等關鍵環(huán)節(jié),系統(tǒng)化評估信息系統(tǒng)中主機、網(wǎng)絡設備、Web應用、數(shù)據(jù)庫等組件是否存在可被利用的安全漏洞。該服務貫穿系統(tǒng)上線前、日常運維中、重大變更后、等級保護測評及攻防演練前等關鍵階段,及時發(fā)現(xiàn)系統(tǒng)中存在的高危漏洞與潛在攻擊入口。該檢測有助于實現(xiàn)漏洞管理的“自動發(fā)現(xiàn)、分類定級、閉環(huán)整改”,推動安全運維向持續(xù)化、可量化、風險導向的體系邁進。
掃描類型包含:主機漏洞掃描、網(wǎng)絡漏洞掃描、應用漏洞掃描、數(shù)據(jù)庫漏洞掃描、配置合規(guī)性掃描。資產覆蓋api掃描、主機、APP包(apk/ipa)、網(wǎng)絡設備、web應用(系統(tǒng))、服務器、數(shù)據(jù)庫、中間件等。