Administratorzy używają go do autoryzowanego odkrywania i kontroli ekspozycji; atakujący mogą wykorzystywać podobne obserwacje do rekonesansu. O kontekście decyduje cel i autoryzacja, a nie same pakiety.
Skaner wysyła sondy i interpretuje odpowiedzi lub milczenie zgodnie z protokołem. Wyniki mogą się różnić zależnie od lokalizacji, czasu, tras i polityk filtrowania. Stan portu opisuje zaobserwowaną ścieżkę; nie identyfikuje aplikacji, wersji, właściciela ani bezpieczeństwa usługi za nim stojącej.
Najważniejsze punkty
Zastosowanie obronnePorównuj zaobserwowaną ekspozycję z zatwierdzonymi rejestrami zasobów, usług i zapór; badaj nieoczekiwane usługi nasłuchujące i weryfikuj zmiany z odpowiednich punktów obserwacji wewnętrznych i zewnętrznych.
Autoryzacja i bezpieczeństwoUzyskaj pisemny zakres i upoważnienie właściciela zasobu, uwzględnij granice dostawców i stron trzecich, zdefiniuj częstotliwość i warunki zatrzymania oraz unikaj nietestowanego aktywnego skanowania systemów wrażliwych lub istotnych dla bezpieczeństwa.
DowodyRejestruj zestaw celów, lokalizację źródłową, czas, protokół transportowy, testowane porty, metodę, wersję narzędzia i poziom pewności; istotne ustalenia potwierdzaj z właścicielami usług przed remediacją.
Istotne ograniczenieOtwarty port nie jest dowodem podatności, a wynik zamknięty lub filtrowany nie dowodzi, że żadna usługa nie jest osiągalna inną ścieżką. Skanowanie może zakłócić słabo zaimplementowane systemy, a sam zaobserwowany ruch skanujący nie potwierdza wrogich zamiarów.