Methoden & Angriffe
Schwachstellenscan
Ein Schwachstellenscan ist eine automatisierte Prüfung, die Systeme mit einer Datenbank bekannter Schwachstellen und Fehlkonfigurationen vergleicht.
Pentest und Schwachstellenscan ausführlich vergleichenDefinition
Scanner senden standardisierte Anfragen an Systeme und vergleichen Antworten mit Signaturen bekannter Schwachstellen. Das ist schnell, wiederholbar und günstig – aber ohne Bewertung des Geschäftskontexts.
Unterschied zum Penetrationstest
Ein Scan liefert eine Liste möglicher Probleme, inklusive Fehlalarmen. Ein Penetrationstest prüft, ob ein Fund tatsächlich ausnutzbar ist, verkettet mehrere kleine Schwächen und bewertet die Folgen für das Unternehmen.
- Scan: breit, automatisiert, häufig wiederholbar
- Pentest: tief, manuell, bewertet Ausnutzbarkeit und Auswirkung
- sinnvolle Kombination: laufende Scans plus periodischer Pentest
Siehe auch
Zuletzt geprüft: 24.8.2026 · Zurück zum Lexikon