// Glossario IT
Vulnerability Scanner
Uno strumento automatizzato che analizza sistemi e applicazioni alla ricerca di vulnerabilità note, confrontandole con database di riferimento aggiornati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Uno scanner di vulnerabilità esamina automaticamente sistemi, applicazioni e configurazioni di rete, confrontando ciò che trova (versioni software installate, porte aperte, configurazioni) con database di vulnerabilità note aggiornati continuamente, producendo un report delle falle individuate ordinate tipicamente per gravità.
Perché conta
Eseguire scansioni periodiche, non solo occasionali, è la base pratica di qualunque programma di vulnerability management: senza scansioni regolari, un'organizzazione scopre le proprie vulnerabilità solo quando qualcuno le sfrutta attivamente, invece di correggerle in anticipo. Uno scanner da solo però non basta: il valore reale sta in cosa si fa con i risultati che produce.