漏洞掃描作為網絡安全體系中的“風險探測器”,聚焦于“漏洞識別、補丁核查、威脅分析、風險評估”等關鍵環節,系統化評估信息系統中主機、網絡設備、Web應用、數據庫等組件是否存在可被利用的安全漏洞。該服務貫穿系統上線前、日常運維中、重大變更后、等級保護測評及攻防演練前等關鍵階段,及時發現系統中存在的高危漏洞與潛在攻擊入口。該檢測有助于實現漏洞管理的“自動發現、分類定級、閉環整改”,推動安全運維向持續化、可量化、風險導向的體系邁進。
掃描類型包含:主機漏洞掃描、網絡漏洞掃描、應用漏洞掃描、數據庫漏洞掃描、配置合規性掃描。資產覆蓋api掃描、主機、APP包(apk/ipa)、網絡設備、web應用(系統)、服務器、數據庫、中間件等。