安全漏洞:如何管理安全漏洞

        近年来，许多公司的 IT 基础设施变得非常复杂。外围出现了大量新的数字资产。在现代、不同的基础设施中很容易忽略未修补的漏洞。毫无疑问，即使是一个未被注意到的问题也会被攻击者发现和利用。犯罪分子会持续扫描互联网，并有足够的时间为他们的攻击做准备。，确保组织得到保护的第一步是建立漏洞管理程序。它包括搜索和分类所有数字资产、评估网络基础设施和 Web 应用程序的安全级别、提出修复已发现漏洞的建议，检查这些建议的实施情况。
漏洞管理的本质
毫无疑问，控制漏洞是必要的。据专家介绍，三分之二的 Web 应用程序包含严重漏洞，黑客可以利用这些漏洞窃取机密数据并控制受攻击系统的运行。一些公司的外围有旧的但仍在工作的漏洞，如BlueKeep和EternalBlue，尽管几年前发布了补丁。
几乎在基础架构的每个部分都可以找到弱点，漏洞管理应涵盖不同的对象
网络基础设施（外部周边和本地网络。）
Web 应用程序（企业门户、客户服务等）
进程（例如，在网络上运行的某些程序可能具有互连的接口。）
软件分发。
决定扫描什么后，您需要决定如何扫描。目前市场上有多种漏洞管理实施方案。一些供应商只提供没有专业知识的扫描仪。其他供应商可能会提供一系列服务，包括准备报告。扫描仪可以位于云端或公司周边。他们可以监控有或没有代理的主机。供应商使用相当多的不同数据源来补充他们的漏洞数据库。
网络安全|异地组网|网络运维|网络维护|网络故障维修|网络控制 .xiaol.
IT 周边或云
部署扫描仪的主要方式有两种在公司周边和云端。
第一个选项保证完全控制访问（硬件和软件）和独立于第三方。，公司必须购买扫描仪本身和相应的许可证。您还将在员工培训、扫描仪维护以及处理扫描结果的专门分析师上花钱。
云服务允许在扫描仪部署和维护上花费大量资源。该公司需要支付访问扫描仪所在云的费用。由于虚拟化、负载平衡等，此选项还提供了高容错性。，外部提供商的参与充满了风险。其服务质量可能无法令人满意。，选择信誉良好的可靠合作伙伴至关重要。
扫描仪需要代理吗？
有两种基本的扫描机制有代理和没有代理。这两个选项都与云服务和位于周边的扫描仪相关。
代理作为服务或软件托管在扫描端点（主机）上。他们收集有关这些主机的数据并定期将信息发送到主扫描仪。这种方法允许您监控位于网络外围之外的设备（例如，在家工作的员工的笔记本电脑）。，只有当设备连接到 Inter 时，才能获取有关扫描结果的数据。，在未联网的笔记本电脑上安装代理（即员工不来办公室也不使用 VPN）是一项挑战。
，某些代理可能与某些操作系统不兼容。公司可能拥有在不受支持或专用操作系统上运行的计算机。，购买每个扫描代理会变成额外费用。
由于不需要在设备上安装软件，无代理扫描允许您检查本地托管的资产和外部边界上的资产，而无需强加兼容性要求。，公司不会产生与代理网络部署、支持和购买许可证相关的额外费用。，该技术要求所有扫描对象都连接到扫描仪。
并非每个扫描仪都提供漏洞管理
今天，信息安全市场可以提供大量与漏洞管理相关的工具。，不同的供应商和信息安全提供商对此服务的解释不同。作为漏洞管理，他们提供
自我扫描软件。
包括漏洞管理在内的综合信息安全服务。
漏洞管理服务。
当组织购买扫描软件时，它会购买自助服务工具。这是最昂贵的选择。根据软件所在的位置，公司会产生以下费用
在您的基础设施中放置扫描仪时，您需要为购买、安装、设备支持和许可证付费。您还向全职信息安全和 IT 专家支付薪水。
将软件放置在云中时，您需要为该云的维护和许可证付费。
另一种选择是提供漏洞管理作为综合网络安全解决方案的一部分。这通常比自助服务便宜。另一方面，此类复杂解决方案中的漏洞管理功能通常会大大减少。
例如，您经常可以找到复杂的报价，例如信息安全审计，其中包括漏洞管理。审计是一次性的活动。只有通过这个过程的规律性才能实现扫描的有效性。否则，就不可能看到新漏洞出现的动态，制定消除它们的策略并监控其实施。，在选择此类服务时，必须了解它们的完整组成和解决的问题，并将它们与公司当前的需求进行比较。
，第三个选项是漏洞管理服务。在这种情况下，扫描仪托管在服务提供商的云中。它为处理和分析收集的数据提供维护和专家。，作为附加选项，一些供应商会为客户的内部安全专家提供对扫描仪的访问权限。
如果服务提供商提供高质量的服务，那么这种方法对公司最有利，原因有很多。，可以用更少的钱获得更好的技术。，服务提供商的专家可以访问从其他服务收集的大规模最新漏洞数据库。，该服务比专有软件更灵活，因为您可以立即将新主机连接到它，而无需重新配置软件和购买额外的许可证。，当您自己扫描时，对结果的分析落在了一名全职安全员的肩上，除此之外，他还有其他任务。，准备报告可能会花费大量时间。
扫描程序如何知道漏洞？
为了补充漏洞库，可以使用各种数据库（例如CVE ）。一些供应商不考虑扫描对象的区域细节。，他们几乎没有关于例如由中国公司创建的软件中的漏洞的信息。相反，区域供应商通过访问本地漏洞数据库来考虑该地区使用的软件的所有特性。这种扫描仪从国际来源获取数据的速度和完整性明显较低。
        ，扫描仪可以使用本地和国际数据库，但与如此多不同来源的持续同步是一项艰巨的任务。需要与不同国家的监管机构达成协议，实现不同来源的技术兼容，将资金用于订阅许多数据库的更新。，对于供应商而言，在不深入研究当地细节的情况下定义特定区域或在全球范围内工作会更容易且更有利可图。如您所见，确实有很多漏洞管理实施选项。在从市场上的不同产品中进行选择时，公司应考虑许多因素其 IT 基础架构的构建方式、区域特点、远程主机的数量、维护扫描仪的全职专家的可用性以及财务储备用于购买自己的软件。公司对这些问题的回答越清晰，信息安全流程就越成功。