Đánh giá lỗ hổng cũng được gọi là phân tích lỗ hổng Phương pháp nhận biết, phân loại và mô tả đặc điểm cho lỗ hổng bảo mật (gọi là lỗ hổng) giữa các cơ sở hạ tầng mạng, máy tính, hệ thống phần cứng và phần mềm vv được gọi là phân tích tính lỗ hổng Vài ví dụ về các lỗ hổng như vậy giống như cấu hình thiếu các thành phần trong một cơ sở hạ tầng mạng, một khiếm khuyết hoặc lỗi trong một hệ điều hành, bất kỳ sự mơ hồ trong một sản phẩm thị trường, vv
Nếu lỗ hổng được tìm thấy như là một phần của bất kỳ đánh giá lỗ hổng sau đó là một nhu cầu phát hiện lỗ hổng. Nói chung, phát hiện lỗ hổng như vậy được thực hiện bởi các nhóm riêng biệt như đội Computer Readiness khẩn cấp ( CERT ) hoặc tổ chức đó đã phát hiện ra lỗ hổng. Các lỗ hổng nói trên trở thành nguồn chính cho các hoạt động độc hại như việc bẻ gãy hệ thống, mạng LAN, các trang web, vv Để ước lượng hoặc đánh giá sự an toàn của bất kỳ mạng thì sáu bước sau đây phải được tập trung 1.cách tiếp cận Spot và nhận ra của ngành công nghiệp hoặc công ty của bạn giống như cách mà nó được cấu trúc và được quản lý. 2.Theo dõi các hệ thống, dữ liệu và các ứng dụng cái mà được thực hiện trong suốt thực tế của doanh nghiệp. 3.Điều tra các nguồn dữ liệu vô hình mà có thể cho phép nhập đơn giản để các thông tin được bảo vệ. 4.Phân loại cả các máy chủ vật lý và ảo chạy các ứng dụng kinh doanh cần thiết. 5.Theo dõi tất cả các biện pháp bảo mật hiện tại mà đã được thực hiện. 6.Kiểm tra mạng cho bất kỳ lỗ hổng.
Danh sách các công cụ quét lỗ hổng tốt nhất:
1. Acunetix
Acunetix là một trình quét lỗ hổng bảo mật trên web có công nghệ thu thập thông tin tiên tiến nhằm tìm ra các lỗ hổng để tìm kiếm mọi loại trang web — ngay cả những trang được bảo vệ bằng mật khẩu.
2. beSECURE
beSECURE là một trình quét lỗ hổng bảo mật tự phục vụ của Beyond Security có thể được triển khai tại chỗ, trên đám mây hoặc trong các môi trường kết hợp. Giải pháp này cung cấp tính năng quét cả mạng và ứng dụng web, đồng thời có cơ sở dữ liệu lỗ hổng được cập nhật hàng ngày.
3. Burp Suite
Burp Suite là một trình quét lỗ hổng web thường xuyên được cập nhật và tích hợp với các hệ thống theo dõi lỗi như Jira.
4. GFI Languard
GFI Languard là một trình quét lỗ hổng ứng dụng web và mạng có thể tự động triển khai các bản vá trên nhiều hệ điều hành, ứng dụng của bên thứ ba và trình duyệt web.
5. Frontline
Frontline VM là một công cụ quét lỗ hổng mạng đã được cấp bằng sáng chế, là một phần của Frontline.Cloud , một nền tảng bảo mật SaaS gốc đám mây từ Digital Defense. Nền tảng bảo mật này cũng cung cấp tính năng quét ứng dụng web cũng như công nghệ đánh giá mối đe dọa và quản lý lỗ hổng bảo mật khác.
6. Nessus
Nessus là một trong những trình quét lỗ hổng phổ biến nhất, với hơn hai triệu lượt tải xuống trên toàn cầu. Ngoài ra, Nessus cung cấp phạm vi bảo hiểm toàn diện, quét hơn 59.000 CVE.
7. Nexpose
Nexpose by Rapid7 thu thập dữ liệu trong thời gian thực để liên tục cung cấp cái nhìn trực tiếp về mạng lưới đang thay đổi của tổ chức. Vì thang điểm rủi ro CVSS là 1-10, công cụ quét lỗ hổng bảo mật này đã phát triển thang điểm rủi ro 1-1000 của riêng mình để cung cấp nhiều cấp độ an ninh mạng hơn.
8. Nmap
Nmap là một trình quét bảo mật miễn phí, mã nguồn mở, cũng được các tổ chức sử dụng để khám phá mạng, kiểm kê, quản lý lịch trình nâng cấp dịch vụ và theo dõi thời gian hoạt động của máy chủ hoặc dịch vụ.
9. OpenVAS
OpenVAS là một trình quét lỗ hổng mã nguồn mở được duy trì bởi Greenbone Networks. Công cụ quét này cũng có nguồn cấp dữ liệu cộng đồng được cập nhật thường xuyên, bao gồm hơn 50.000 bài kiểm tra lỗ hổng bảo mật.
10. Qualys Guard
Nền tảng đám mây Qualys là trung tâm cho các ứng dụng đám mây tuân thủ, bảo mật và CNTT của Qualys. Nó có tính năng quét lỗ hổng mạnh mẽ giúp quản lý lỗ hổng tập trung.
11. Qualys Web Application Scanner
Qualys Web Application Scanner là một ứng dụng dựa trên đám mây, vừa tìm ứng dụng chính thức và ứng dụng “không chính thức” trong một môi trường, đồng thời cũng phát hiện mười rủi ro hàng đầu của OWASP, cùng với các lỗ hổng ứng dụng web khác.
12. SAINT
Bộ bảo mật của SAINT là một máy quét toàn diện xác định tất cả các nội dung quan trọng trong một môi trường, tạo các thẻ nội dung và theo dõi chúng để cung cấp biện pháp khắc phục nhanh hơn cho các nội dung có mức độ ưu tiên cao nhất.
13. Tripwire IP360
Tripwire IP360 là một trình quét lỗ hổng bảo mật có thể mở rộng có thể quét mọi thứ trong môi trường của tổ chức, bao gồm cả các tài sản chưa được phát hiện trước đây bằng cách sử dụng cả quét không tác nhân và dựa trên tác nhân.
Trên đây NSV đã tổng hợp top 14 công cụ quét lỗ hổng bảo mật tốt nhất mà các chuyên gia hàng đầu khuyên nên sử dụng để đảm bảo an toàn cho hệ thống CNTT tổ chức/doanh nghiệp trước những cuộc đe dọa bảo mật nghiêm trọng diễn ra hằng ngày. Bằng cách xác thực các lỗ hổng này, chúng ta sẽ biết rủi ro thực sự mà chúng gây ra và có thể ưu tiên thực hiện các biện pháp khắc phục phù hợp.
