Запропонуйте стратегію мінімізації помилкових спрацьовувань (False Positives) сканера вразливостей у великій корпоративній мережі.

Question

Answer

Впровадити обов'язкове Credentialed сканування та налаштувати кореляцію результатів сканера з базою даних встановлених патчів

Answer

Проводити сканування виключно в години мінімального навантаження мережі без використання бази сигнатур вразливостей

Answer

Налаштувати сканер на автоматичне ігнорування будь-яких вразливостей, які мають рівень критичності Medium або Low

Answer

Вимкнути використання будь-яких облікових записів під час проведення сканування систем корпоративної мережі

Crowdly