漏洞情报选型指南

漏洞情报选型指南

一、漏洞情报相关概念

• 威胁情报、漏洞、漏洞情报：威胁情报是描述威胁来源、意图和应对措施的知识体系；漏洞是信息系统中的安全脆弱性；漏洞情报是经过分析处理后的漏洞知识体系，聚焦漏洞利用方式、影响范围和修复方案。
• 漏洞情报的组成：主要包括漏洞名称、CVE编号、CVSS评分、受影响产品、供应商、攻击载荷（PoC/EXP）、修复方案、在野利用情况等。
• 漏洞情报的披露、传递途径：主要来自软件供应链上游厂商、个人白帽子、安全厂商漏洞挖掘团队、商业化漏洞情报社区等，通过原厂安全响应中心（SRC）、漏洞上报平台、社区等形式进行提交。

二、漏洞情报需求场景

• 国家安全：用于特种行业应对国家级高级持续性威胁（APT），通过自检自查实现主动防御。
• 应急响应：用于应急响应团队快速响应影响范围广泛的通用型漏洞，赢得“抢时间”战斗。
• 漏洞通报：用于行业监管机构和软件开发商通知重要用户尽快缓解、修复漏洞。
• 攻防演练：用于搭建攻防演练环境，增加仿真度和对抗烈度，提升安全团队能力。

三、漏洞情报选购要点

• 情报及时性：满足国家网络安全事件报告管理办法的要求，第一时间掌握漏洞信息，抢占响应先机。
• 信息完整度：包含漏洞可利用性、在野利用情况、有针对性的修复建议等关键信息。
• 与资产的匹配度：通过用户订阅和情报商补充，确保漏洞情报与用户实际资产相匹配。
• 漏洞优先级技术VPT：综合考虑漏洞可利用性、在野利用情况、资产匹配度、行业/合规、外部威胁等因素。
• 漏洞验证PoC：关注高质量PoC的数量和非破坏性执行。
• 交付：支持格式、接口标准化，提供多种交付形式和预警通知渠道。

四、选购前的问题

• 漏洞扫描器 vs 漏洞情报：漏洞扫描器是工具型产品，漏洞情报是数据型产品，两者应用场景和条件不同，需明确需求。
• 资产管理：漏洞情报需与资产管理工作相结合，才能有效降低风险，建议先完善资产管理基础工作。

五、典型供应商代表

• 360数字安全：提供专属情报订阅、行业供应链情报订阅、标准化情报内容、通俗化情报解读、0day漏洞挖掘服务等。
• 安恒信息：提供漏洞情报监测平台，集成实时爬虫，具备AI能力，实现漏洞个性化打标和优先级动态调整。
• 绿盟科技：提供7x24小时全网情报监控，覆盖多种数据源，提供深度分析复现报告和处置手册。
• 奇安信：提供全面漏洞情报，支持AI总结情报，提供漏洞高级分析报告。
• 盛邦安全：拥有DayDayPoc漏洞社区，自研AI自动化漏洞挖掘工具，参与烽火台情报联盟。
• 摄星科技：以软硬件/开源组件视角提供漏洞及威胁变化趋势，专注漏洞管理平台和漏洞情报运营。
• 腾讯安全：以腾讯的运营商级海量威胁情报数据为基础，形成覆盖由云到端的高质量漏洞知识库。
• 微步在线：依托大型情报社区，自研漏洞风险评级，提供全面准确漏洞详情和自动化漏洞资产匹配。
• 知道创宇：提供智脑漏洞情报速递产品，具备快速漏洞情报推送和准确漏洞影响评估服务。

六、漏洞情报应用案例

• 某银行漏洞情报建设管理方案：通过部署360漏洞情报服务，建立以情报驱动的漏洞快速响应机制，实现多渠道实时预警，提供“精准制导”、“行业视图”、“全景视图”三图模式情报供给，实现漏洞风险可量化，提供信创漏洞应急响应解决方案。
• 用户价值：构筑主动防御能力，倍增运营效率，提升合规与品牌影响力。
• 案例点评：该方案通过高效流程和精准风险评估，实现了“风险驱动响应”的现代安全运营模式，极大降低了业务系统被攻击的风险。