¿Cómo escanea su sistema y red en busca de vulnerabilidades?

1 Elija un escáner

El primer paso es elegir un escáner que se adapte a sus necesidades y objetivos. Un escáner es una herramienta de software que sondea su sistema y red en busca de vulnerabilidades y genera un informe con los hallazgos y recomendaciones. Hay muchos tipos de escáneres, como escáneres de red, escáneres de aplicaciones web, escáneres de evaluación de vulnerabilidades y escáneres de pruebas de penetración. Algunos escáneres son gratuitos y de código abierto, como Nmap, Nikto y OpenVAS, mientras que otros son comerciales y propietarios, como Nessus, Qualys y Acunetix. Debe elegir un escáner que coincida con su presupuesto, nivel de habilidad y alcance de escaneo.

2 Configurar el escáner

El segundo paso es configurar el escáner de acuerdo con sus preferencias y requisitos. Debe definir el sistema de destino y la red que desea analizar, como la dirección IP, el nombre de host, el intervalo de puertos o la URL. También debe especificar el tipo de escaneo, como escaneo completo, escaneo rápido o escaneo personalizado, y el perfil de escaneo, como el nivel de detalle, agresividad y velocidad. También debe establecer el programa de escaneo, como la frecuencia, el tiempo y la duración del escaneo. También debe configurar la salida del análisis, como el formato, la ubicación y la notificación del informe.

3 Ejecutar el escáner

El tercer paso es ejecutar el escáner y esperar los resultados. Dependiendo del escáner, puede ejecutar el escaneo desde una interfaz gráfica de usuario (GUI), una interfaz de línea de comandos (CLI) o un navegador web. Debe supervisar el progreso y el estado del análisis, como el número de hosts, puertos y vulnerabilidades analizados, la duración y la velocidad del análisis, y los errores y advertencias del análisis. También debe comprobar los registros de análisis, como la hora de inicio y finalización del análisis, los parámetros del análisis y los eventos y mensajes del análisis.

4 Revisar el informe

El cuarto paso es revisar el informe generado por el escáner y analizar los hallazgos y recomendaciones. El informe debe proporcionarle un resumen y una vista detallada de las vulnerabilidades detectadas en el sistema y la red, como el nombre de la vulnerabilidad, la descripción, la gravedad, el impacto y la solución. Debe priorizar las vulnerabilidades en función de su nivel de riesgo y urgencia, como crítico, alto, medio o bajo. También debe verificar la exactitud y validez de las vulnerabilidades, por ejemplo, comprobando las referencias, las fuentes y las pruebas.

5 Corregir las vulnerabilidades

El quinto paso es remediar las vulnerabilidades identificadas por el escáner y solucionar los problemas y brechas en su sistema y red. Debe seguir las recomendaciones y sugerencias proporcionadas por el escáner, como aplicar parches, actualizaciones o cambios de configuración, instalar software o herramientas de seguridad o eliminar servicios o aplicaciones innecesarios o inseguros. También debe documentar las acciones y los resultados de la corrección, por ejemplo, actualizando el inventario, las directivas o los procedimientos, creando vales o generando informes.