Analiza comparativă a soluțiilor de identificare a vulnerabilităților

Abstract

Prezenta teză reflectă analiza și evaluarea soluțiilor de identificare a vulnerabilităților din perspectiva preciziei, fiabilității, scalabilității și raportării. Această cercetare se concentrează pe analiza utilizării diferitor scanere de vulnerabilități și pe metodologia aferentă acestora pentru a detecta vulnerabilități și încearcă să identifice noi mecanisme care pot fi implementate pentru a securiza activele informaționale. Lucrarea reprezintă un studiu asupra funcționalităților mai multor scanere, fiind analizate totodată și tendințele de dezvoltare. Aceasta include descrierea unor concepte fundamentale privind procesul de identificare a vulnerabilităților, descrierea celor mai utilizate soluții la momentul actual și compararea acestora din punct de vedere a funcționalităților oferite, performanței rezultatelor și contribuirea la evaluarea de risc. Analiza realizată oferă o privire generală asupra multitudinii de instrumente de scanare a vulnerabilităților, fiecare oferind o combinație unică de capabilități în dependență de testele integrate.

This thesis reflects the analysis and evaluation of vulnerability identification solutions from the perspective of accuracy, reliability, scalability and reporting. This research focuses on analyzing the use of different vulnerability scanners and their related methodology to detect vulnerabilities and tries to identify new mechanisms that can be implemented to secure information assets. The work represents a study on the functionalities of several scanners, the development trends being analyzed at the same time. This includes the description of some fundamental concepts regarding the vulnerability identification process, the description of the most used solutions at the moment and their comparison in terms of the functionalities offered, the performance of the results and the contribution to the risk assessment. The analysis provides an overview of the multitude of vulnerability scanning tools, each offering a unique combination of capabilities depending on the integrated tests.