青藤云安全

资源下载

聚焦技术最前沿,打造网安知识库

资源详情图片
漏洞管理新说

本报告主要针对于目前漏洞管理的一些新要求提出了一些见解。首先是介绍了漏洞管理的流程以及成熟度;其次,详细介绍了漏洞扫描的相关原理,对于大部分产品都适用;最后重点引出了漏洞管理遇到的新的问题,包括:漏洞评估方式改进、资产类型的扩展以及新的产品类型的提及。漏洞评估方式的改进是最重要需要注意的地方,也是目前漏洞管理里面的痛点所在,如果没有基于风险和威胁的角度,修复漏洞的优先级就无法做判断,漏洞管理就会走入程式化,效果可能很难得到最好的体现。资产类型的扩充对于目前的漏洞管理方式提出了新的挑战尤其是在云计算、容器技术和IoT相关的场景下,需要思考资产的特殊性来进行漏洞管理的适配。新的产品类型其实也是基于上述提到的产品变化衍生出来的产品,包括TVM和BAS类型的产品,漏洞扫描并不是没有变化,只不过向着更有安全价值的方向在演进。

相关报告
2022网络威胁形势研究报告
漏洞管理指南
青藤云幕‧NPatch漏洞无效化

一次申请

免费获取全站各类网安资源

业务咨询:155-1076-0557

*

*

*

预测、防御、检测、响应,让安全一触即达

免费试用
电话咨询
售前业务咨询
400-800-0789转1
售后业务咨询
400-800-0789转2
复制成功
在线咨询
扫码咨询
扫码咨询
预约演示 下载资料