网络的安全风险会随着新资产的增加和新漏洞的发现而变化。然而，每次漏洞扫描只能捕捉到一个瞬间。为了跟上不断变化的网络威胁形势，企业要定期进行扫描。

大多数漏洞扫描都不会一次性检查所有网络资产，因为这样会耗费大量资源和时间。相反，安全团队通常会根据重要程度对资产进行分组，然后分批扫描。最重要的资产可每周或每月扫描一次，而不太重要的资产可每季度或每年扫描一次。

每当发生重大网络变更，如添加新的网络服务器或创建新的敏感数据库时，安全团队也会进行扫描。

一些高级漏洞扫描程序提供连续扫描。这些工具可实时监控资产，并在出现新漏洞时立即标记出来。然而，连续扫描并不总是可行或可取的。更密集的漏洞扫描可能会干扰网络性能，因此一些 IT 团队可能更倾向于进行定期扫描。