Porovnání efektivity nástrojů pro detekci kritických zranitelností

Abstract

Diplomová práce se zabývala analýzou a srovnáním nástrojů pro detekci zranitelností v prostředí, které simulovalo reálné podmínky podnikové infrastruktury. Cílem bylo posoudit účinnost nástrojů Nessus Essentials, OpenVAS, Nexpose a Qualys při identifikaci známých zranitelností na testovacích instancích běžně používaných služeb. Součástí experimentu bylo hodnocení detekčních schopností, rychlosti skenování a uživatelské přívětivosti. Metodika vycházela z jednotného scénáře umožňujícího objektivní srovnání. Zjištěné rozdíly v přesnosti i kvalitě reportů ukázaly, že efektivní řízení zranitelností vyžaduje kombinaci automatizovaných nástrojů a manuálního testování.