Descubrimiento de activos y tipos de escaneo: activo y pasivo, con y sin credenciales, con agente y sin agente, interno y externo

No puedes proteger ni escanear lo que no sabes que existe. Por eso, la gestión de vulnerabilidades comienza con el descubrimiento de activos: construir y mantener un inventario de hosts, aplicaciones, recursos en la nube y dispositivos, junto con sus dueños y su criticidad. Los activos desconocidos, como un servidor de pruebas olvidado o una instancia en la nube que alguien creó para un proyecto y nunca eliminó, con frecuencia son los que terminan vulnerados, porque nadie los parcha ni los monitorea.