漏洞管理改进策略
引言
当前企业面临日益严峻的安全威胁，IT设备和物联网（IoT）设备成为主要攻击目标。漏洞占比增长136%，威胁行为者利用未修补漏洞进行勒索软件攻击，导致数据备份受损、加密数据和勒索支付等严重后果。攻击面扩大，包括移动电话、无线接入点、IP摄像头等，漏洞管理面临更大挑战。
漏洞利用风险
攻击者通过自动化扫描发现未打补丁的系统，常见攻击目标包括Web应用、网络设备、远程访问服务等。未修补系统占初始攻击向量的三分之一，未修补漏洞是2023年获取初始访问权限最常见方式，且攻击后果比基于凭证受损的攻击更严重。
程序架构支柱
为减轻威胁，漏洞管理需依赖三个成功支柱：
- 程序依赖项：资产管理与数据分类政策，建立政策和能力。
- 程序流程：配置管理和补丁管理，提供配置和漏洞补丁基线政策、审计和补救活动。
- 项目管理措施：通过生命周期管理和项目控制，促进项目效果、治理和采用。
攻击面管理（ASM）
ASM提供对所有资产的可见性，从攻击者角度监控威胁向量。工具可自动化资产发现、分类、漏洞扫描、威胁建模和风险优先级排序，适用于多云环境。包括微软®防守者、CrowdStrike®猎鹰表面和Tenable®等工具。
漏洞管理最新进展
- CTEM和RBVM：CTEM使用威胁情报和连续扫描定位漏洞，RBVM结合风险和暴露优先级关注高风险资产。
- AI技术：AI助力检测、优先排序和自动化补丁，如Qualys TruRisk™ AI提供预测性、自动化解决方案。
- SIEM和SOAR：SIEM跟踪安全事件，SOAR自动化修复流程，如针对配置不当资产或已知漏洞提供自动响应。
基于风险的可视化管理（RBVM）
RBVM通过关注重要漏洞降低风险，优化资源，提高资产可见性。使用CISA KEV目录和EPSS优先处理已知被利用漏洞和高被利用可能性漏洞，结合机器学习和威胁情报评估威胁背景和业务影响。
实施步骤
- 识别环境脆弱性，运行漏洞扫描。
- 制定灾难恢复计划，确保关键利益相关者了解角色和责任。
- 强化安全态势，采用零信任架构，最小化数据泄露影响。
- 审查资产管理流程，确定优先业务资产，保护未知资产。
程序管理要素
- 安全智能：相关性、风险评估、扫描和身份确认。
- 修复基线：安全配置、定期更新、基于基准验证。
- 程序依赖：政策、设施检查、补丁及时性。
- 修复程序：准备、治理与采用、整洁的工作台政策。
- 生命周期管理：程序培训、性能指标。
专业能力支持
Insight提供漏洞管理专业能力，包括利益相关者会议、分析、报告开发、修复计划审查，协助组织加强安全态势。
结论
企业需采用基于风险的漏洞管理方法，结合ASM、AI技术和SOAR等工具，强化安全态势，确保资产管理完整，优先处理高风险漏洞，以应对日益严峻的网络威胁。
