保定做網(wǎng)站：漏洞管理新趨向,以威脅為中心

隨著一些防護(hù)不周的新技術(shù)的采納，好比物聯(lián)網(wǎng)(IoT);以及網(wǎng)絡(luò)犯罪活動的接續(xù)晉級，更具破壞性的入侵事件也在增加。隨后的監(jiān)管與法律審查，暴露出了這一傳統(tǒng)方式的缺陷。這就引出了傳統(tǒng)漏洞管理范圍性，以及可以采取什么措施來驅(qū)動以危害為中間的新要領(lǐng)的問題。最終目標(biāo)，是要暴露出迫不及待的威脅以便及時修復(fù)，并更有效減小接續(xù)擴(kuò)張的攻打界面所蒙受的危害壓力。

《2017美國網(wǎng)絡(luò)犯罪調(diào)查情況》表明，39%的受訪者匯報稱過去12個月中網(wǎng)絡(luò)安全事件的頻度有所上升。這在有關(guān)數(shù)據(jù)泄露和新發(fā)現(xiàn)漏洞的日常消息報道中也有所反映。于是，公司企業(yè)計劃晉級其IT和數(shù)據(jù)安全，以避免未來的網(wǎng)絡(luò)攻打。基于《2014-2017 CIO狀況》，如今安全問題已成為緊跟在殺青預(yù)設(shè)盈利目標(biāo)以后的企業(yè)第二大頭等要務(wù)。

面對2017數(shù)據(jù)泄露潮，我們得考慮傳統(tǒng)漏洞管理要領(lǐng)是否仍然適用，僅僅晉級現(xiàn)有要領(lǐng)或?qū)ο笫欠褡阋詰?yīng)對。傳統(tǒng)中型企業(yè)面對的，是其全部生態(tài)體系中平衡有20萬個漏洞的近況，其安全闡發(fā)師每每陷入不曉得從哪兒開始的窘境。考慮到企業(yè)攻打界面還在連接伸展，從終端、運(yùn)用、數(shù)據(jù)庫、挪動建筑到IoT都是漏洞滿滿，情況只會越來越糟。這也是為什么Gartner在其《2017威脅態(tài)勢》中，將該情況比喻為“你的屋頂正在漏水，且越來越漏”的緣故。

漏洞不是什么新出現(xiàn)的事物，計較機(jī)面世時就有漏洞的存在。固然漏洞管理對象和實(shí)際在過去幾十年有所發(fā)展，增加了身份驗(yàn)證或代理掃描之類的新功效，其核心卻仍然仰仗由事件響應(yīng)與安全團(tuán)隊(duì)論壇(FIRST)保護(hù)通用漏洞評分體系(CVSS)。

很容易就會被CVSS評分誤導(dǎo)，陷入數(shù)字游戲中間。但這些操縱往往只能降低紙面上的危害，而不是實(shí)際上的。傳統(tǒng)漏洞管理要領(lǐng)執(zhí)行的是漸進(jìn)式危害降低操縱。他們的修復(fù)重點(diǎn)，要么放在高CVSS的緊張漏洞上(所謂以漏洞為中間的形式)，要么根據(jù)資產(chǎn)的代價和暴露面來定(好比面向互聯(lián)網(wǎng)、第三方走訪、含有敏感數(shù)據(jù)、提供業(yè)務(wù)環(huán)節(jié)功效等等;所謂資產(chǎn)為中間的形式)。然而，可憐的是，兩種形式往往都落入以起碼的補(bǔ)丁封堵至多危害的田地。

這些傳統(tǒng)要領(lǐng)再也不能滿足當(dāng)今威脅態(tài)勢的需要。Gartner表示，公司企業(yè)應(yīng)將其漏洞管理操縱轉(zhuǎn)向以威脅為中間的形式，實(shí)現(xiàn)鄰近威脅清除，而不是慢慢的危害減小。即將到來的威脅可通過相關(guān)漏洞與其盛行率加以辨認(rèn)：

漏洞被惡意軟件、勒索軟件或漏洞行使對象包盯上了嗎?

有攻打者行使該漏洞針對我們的同行公司嗎?

該新形式下，鄰近威脅的緩和優(yōu)先級會被拉高。固然不能預(yù)測誰會攻打我們，但至少可以預(yù)估誰或什么東西有可能成功實(shí)施攻打。

末了，計劃“晉級”已有漏洞及補(bǔ)丁管理操縱的公司企業(yè)，應(yīng)跳出本身目前安全態(tài)勢的范圍，以新興安全闡發(fā)和網(wǎng)絡(luò)危害管理功效來增強(qiáng)對象集，修建基于場景和目標(biāo)的要領(lǐng)，評估“可能的”威脅，預(yù)計潛伏威脅的影響和結(jié)果。