Administratorii o folosesc pentru descoperire autorizată și verificări de expunere; atacatorii pot folosi observații similare pentru recunoaștere. Scopul și autorizarea, nu doar pachetele, determină contextul.
Un scanner trimite sonde și interpretează răspunsurile sau tăcerea în funcție de protocol. Rezultatele pot diferi între locații, momente, rute și politici de filtrare. O stare de port descrie calea observată; nu identifică aplicația, versiunea, proprietarul sau securitatea serviciului din spatele său.
Puncte esențiale
Utilizare defensivăComparați expunerea observată cu înregistrările aprobate de active, servicii și firewall; investigați ascultătorii neașteptați și verificați modificările din puncte de observație interne și externe relevante.
Autorizare și siguranțăObțineți domeniul scris și autoritatea proprietarului activului, luați în calcul granițele furnizorului și terților, definiți rate și condiții de oprire și evitați scanarea activă netestată a sistemelor fragile sau critice pentru siguranță.
DoveziÎnregistrați setul de ținte, locația sursei, momentul, protocolul de transport, porturile testate, metoda, versiunea instrumentului și încrederea; confirmați constatările importante cu proprietarii de servicii înainte de remediere.
Limitare importantăUn port deschis nu este o dovadă de vulnerabilitate, iar un rezultat închis sau filtrat nu dovedește că niciun serviciu nu este accesibil din altă cale. Scanarea poate perturba sisteme prost implementate, în timp ce traficul de scanare observat singur nu stabilește intenția ostilă.