[請益] 不負責任弱點掃描請教

[ColdSummerX (冷夏天)]

想請教板上大大們、目前待的公司因資安規定要作弱點掃描。

是該找外包的廠商作弱掃，還是自已試Nessus弱掃工具？

查了看弱掃的外包好像也是用這軟體下去掃。

在想這坑一挖出來，好像不填不行。 有弱掃經驗的大大能分享一下嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 103.233.68.111 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1654575253.A.B1A.html
→ Weky: 當然是外包  你自己掃報告有問題誰負責  想想便知
→ slash66: 掃完才是重點，要如何美化跟報告
→ fonzae: 弱掃還要啥經驗，跑完找相關單位補洞在複掃
推 robinsonXD: Nessus跑完之後 有個report，結果必要服務不能關
推 wantsleep: 找外包 出事才有辦法丟包
推 McAfee: 自己掃阿 掃完高風險調成低風險(誤)
→ McAfee: 建議還是找外包掃 外包掃完有解決相關問題還可以問怎麼去
→ McAfee: 解決或是怎麼去做解釋 沒必要幫公司省錢又搞自己
推 dil79975: Nessus掃下去 然後不設credencial Report超漂亮^^
推 koyoki258: 做報告的話找外包 要認真處理的話買
→ koyoki258: 管理平台
推 accoduies: 公司有規定代表有導ISMS 凹你們顧問公司送就好了啊
推 gamecheat: 當然是自已掃,有什麼事報告自已改改也方便.....(誤)
→ stevenliu121: 我們是自己掃，委外掃完AP還不是要自己改
推 MultiCam: 自己默默先掃能修補的就先修 但最後還是找廠商再掃一次
→ MultiCam:  這樣以後有沒被掃到的漏洞才好甩鍋
→ qpowjohn: 重點是這報告要不要給外人看吧
推 asimon: 還有會不會有內部壓力要扛，有些是需要有外部當黑臉判官。