説明
脆弱性管理プロセスにエージェントを含めるタイミングを知ることは、簡単な決定ではありません。以下は、複合スキャン戦略の構築を支援するためのエージェントベースの脆弱性スキャンの一般的な使用例です。
*断続的または不規則な接続：脆弱性管理チームは、パブリックまたはホームベースのWi-Fi接続を使用して会社のネットワークにリモートアクセスするデバイスをスキャンするタスクを担当するようになりました。
これらの接続は信頼性が低く断続的であることが多く、ネットワークベースのスキャンが失敗する原因になります。
幸い、エージェントのスキャン頻度にはネットワーク接続は必要ありません。エージェントは、デバイスがオンラインに戻ったことを検出し、VMプラットフォームと通信する準備ができたときにスキャンデータを送信します。
*企業以外のデバイスを企業ネットワークに接続する：プライベートデバイスの使用が増えると、ITチームとセキュリティチームの制御と可視性が制限されるため、企業ネットワークはマルウェアや感染にさらされる可能性が高くなります。エージェントベースのスキャンにより、セキュリティチームは企業以外のエンドポイントの弱点を把握でき、適切なアクションを実行できるように、プロのハッカーが潜在的な攻撃ベクトルであることを常に把握できます。
*会社のネットワークの外部にあるエンドポイント：会社が発行したものであれBYODであれ、リモートアセットは従来のネットワークの範囲外でWebに接続することがよくあります。リモートエンドポイントに常駐するエージェントは、定期的に認証されたスキャンを実行して、システムの変更とパッチが適用されていないソフトウェアをチェックアウトします。
その後、結果はVMプラットフォームに返送され、他のスキャン結果と組み合わされて、レビュー、優先順位付け、および軽減計画が行われます。