https://www.pcicomplianceguide.org/faq/#25
PCI DSS では、毎週ではなく四半期ごとに脆弱性/侵入テストを行う必要があります。

ハイパーバイザーは、単一の物理ホスト マシン上で複数の仮想マシン (VM) を実行できるようにする仮想化ソフトウェアの一種です。ハイパーバイザーが侵害されると、攻撃者がそのホスト上で実行されているすべての VM にアクセスできる可能性があり、重大なデータ侵害やその他のセキュリティ問題が発生する可能性があります。
ハイパーバイザーに対する一般的な攻撃の 1 つは、VM エスケープ攻撃として知られています。このタイプの攻撃では、攻撃者はハイパーバイザーの脆弱性を悪用して VM を突破し、ホスト マシンにアクセスします。そこから、攻撃者は同じホスト上で実行されている他の VM にアクセスできる可能性があります。
すべてのハイパーバイザーに利用可能な最新のパッチがインストールされていることを確認することで、同社は VM エスケープ攻撃が成功する可能性を減らすことができます。パッチには、既知の問題に対処し、攻撃の防止に役立つセキュリティ更新プログラムや脆弱性修正が含まれていることがよくあります。

ポートのランダム化はポート スキャナーで広く使用されています。デフォルトでは、Nmap はスキャンされるポートの順序をランダム化します (ただし、一般的にアクセス可能な特定のポートは、効率上の理由から先頭近くに移動されます)https://nmap.org/book/man-port-specation.html

NMAP フラグ (-sn) はホスト検出用であり、その種類の NMAP 出力を返します。そして、AWK コマンドは列 5 ({print $5}) を選択します。これには、明らかに NMAP 出力で返されたホストの IP が含まれています。
このコマンドは、画像に示されている結果を生成し、さらなる分析のためにそれらをアクティブなホストのリストに変換します。コマンドは 3 つの部分で構成されます。
nmap -sn 192.168.0.1-254: この部分は、ネットワーク スキャン ツールである nmap を使用して、IP 範囲 192.168.0.1-254 で ping スキャン (-sn) を実行します。これは、ICMP エコー要求を各 IP アドレスに送信してチェックすることを意味します。彼らが応じたら。
grep "Nmap scan": この部分では、テキスト フィルタリング ツールである grep を使用して、前の部分の出力内で文字列 "Nmap scan" を検索し、一致する行のみを表示します。これにより、スキャンの開始時刻と終了時刻を示す行がフィルターで除外され、各ホストのステータスを示す行のみが表示されます。
awk '{print $5}': この部分では、テキスト処理ツールである awk を使用して、前の部分の出力の各行の 5 番目のフィールド ($5) を出力します。各ホストのIPアドレスのみを抽出して一覧表示します。
最終的な出力は次のようになります。
192.168.0.1 192.168.0.12 192.168.0.17 192.168.0.34