Escaneo de vulnerabilidades

Métodos para el Escaneo de Vulnerabilidades

Un escáner produce hallazgos que todavía hay que validar. El alcance, las credenciales y las pruebas activas cambian lo que puede ver y el impacto que puede tener sobre el servicio.

Un escáner realiza comprobaciones para encontrar indicios de vulnerabilidades, versiones antiguas o configuraciones débiles. Puede combinar detección de tecnologías, comprobaciones locales con credenciales y pruebas remotas. No toda comprobación simula un ataque ni todo hallazgo confirma una vulnerabilidad.

Los resultados requieren interpretación. Las pruebas activas pueden consumir recursos o afectar servicios; no hay una frecuencia universal de fallos que permita tratarlas como inocuas. El perfil y alcance del escaneo deben estar definidos.

Tipos de Escaneo:

• Externo vs Interno:

  • Externo: Prueba la capa perimetral fuera de la red interna, analizando sistemas como firewalls y sitios web externos. Puede descubrir puertos de red o servidores vulnerables.
  • Interno: Examina sistemas internos, por ejemplo, analizando software en busca de debilidades en la forma en que gestiona la entrada de usuarios.

• Autenticado vs No Autenticado:

  • Autenticado: Prueba un sistema iniciando sesión con una cuenta de usuario real, verificando vulnerabilidades como controles de acceso mal configurados.
  • No Autenticado: No usa credenciales proporcionadas para inspeccionar el objetivo. Puede ejecutarse desde dentro o fuera de la red; un recurso público permitido no es vulnerable solo por no devolver «acceso denegado».

• Limitado vs Completo:

  • Limitado: Analiza dispositivos específicos en una red, como configuraciones erróneas en un firewall.
  • Completo: Busca cubrir todo el alcance definido y los perfiles habilitados. No demuestra que descubrió cada dispositivo ni todas sus vulnerabilidades.
  • Recomendación: Realizar un escaneo de descubrimiento previo.

Este enfoque estratégico en diferentes dimensiones proporciona una comprensión más completa de la postura de seguridad de una organización.

Véase también

• Evaluacion de vulnerabilidad — Evaluación y validación posterior a un escaneo.

Referencia: NIST SP 800-115, sección 4.3.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 315bb4ceeb3f          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+