Важным источником угроз информационной безопасности являются уязвимости в её инфраструктуре, благодаря которым вредоносный код может проникнуть в компьютерную сеть и компьютеры, игнорируя имеющуюся антивирусную защиту. Ярким примером такого вредоносного кода являются вирусы-шифровальщики.

Сканеры уязвимостей предназначены для поиска таких уязвимостей в IT-инфраструктуре организации, включая рабочие станции, серверы, сетевые устройства и установленные приложения.

С помощью сканеров уязвимостей можно выявить уязвимости для их дальнейшего устранения путем обновления программ и прошивок, изменения конфигураций оборудования или прав доступа.