解码漏洞管理独立工具与端点保护技术

Gartner的研究解码漏洞管理：独立工具与技术在端点保护中的立场。报告指出，端点保护平台 (EPP) 工具报告资产的漏洞，然后使用基于风险的优先排序技术进行优先排序和评分。独立漏洞管理 (VM) 工具和带 VM 的 EPP 工具技术使用不同的扫描方法来发现漏洞。Gartner建议安全和风险管理技术专业人员使用这项研究来选择和使用正确的漏洞管理工具来满足自己的需求。大多数支持漏洞管理功能的 EPP 供应商都已交付，虽然许多 EPP 工具仍然提供本地部署，但没有提供漏洞管理技术的工具在其本地产品中做到这一点。趋势科技 Vision One 和 Cisco 安全端点是两个独立的工具，它们在方法论上也存在一些显著的差异用于扫描漏洞。脆弱性管理是一个新概念，但由于脆弱性的增加，它是在许多组织的安全和风险专业人员的优先事项列表中名列前茅。许多供应商将添加 VM 技术视为公平机会来改进他们的 EPP 工具。此外，许多独立的 VM 工具现在提供 EPP 或 EDR 功能，使用单一代理。安全和风险管理技术专业人员应密切关注这个不断发展的空间。