اسکن و تحلیل سیستماتیک آسیبپذیریها با اولویتبندی ریسک.
ارزیابی آسیبپذیری موجودی ضعفها را میسازد و با اعتبارسنجی، نویز را از ریسک واقعی جدا میکند تا برنامه وصله قابل اجرا شود.
اولویتبندی بر اساس قابلیت بهرهبرداری، دسترسی بیرونی و حساسیت دارایی انجام میشود و با SLA پیشنهادی همراه است.
تیمهای IT و امنیت که نیاز به دید مستمر دارند.
تیمهایی که دید دورهای از ضعفها و برنامه وصله میخواهند.
برای دارایی بیرونی معمولاً ماهانه یا فصلی و بعد از تغییرات بزرگ.
بله؛ نویز از ریسک واقعی جدا میشود.
خیر؛ پوشش وسیع میدهد، تست نفوذ عمق حمله را میسنجد.