托管漏洞管理服务

漏洞管理服务faq

• 漏洞管理服务的目的是什么?

  攻击浮出水面，不良行为者的数量每天都在扩大范围和规模. 你可能有一个非常能干的团队, 但随着安全漏洞的增加, 要控制100%的风险敞口是很困难的. VMaaS可以帮助您将日常操作交给专家，这些专家提供每个漏洞所需的细粒度关注. 漏洞管理和扫描有助于将覆盖范围扩展到整个攻击面，以便您的程序可以更全面地运行.

• 漏洞管理程序中包含的内容?

  每个安全组织都是不同的. 他们通常会采用相同或类似的宏进程来构建VM程序, 但是使它完全独特的是在程序的工作流程中需要考虑的特定业务需求.

  确定这些标准是你的团队的工作——或者你可以与之合作 我们的VMaaS专家 to help you define them – but typically a VM program should include: complete visibility into your IT environment; tailored reporting for various audiences; risk prioritization; automation of processes across your ecosystem.

• Rapid7管理漏洞管理是如何工作的?

  与Rapid7 SOC专家合作, 您将收到量身定制的管理建议, execute, 并优化整个环境的补救措施，降低您的整体风险暴露. 您的专用安全顾问将努力了解您的环境，以交付维护项目活动和交付物可见性所需的一致性. The Rapid7托管虚拟机的优势 包括卸载扫描操作的能力, 利用威胁情报, 建立可重复的流程, 获得InsightVM的完全访问权限, 还有更多.

• 如何管理漏洞管理?

  管理漏洞管理程序过程需要监督识别, evaluation, treatment, 以及报告环境中的漏洞. 这种风险管理过程是一种演变 新的漏洞 是否发现了新系统并将其添加到环境中. 当您的团队测量每个漏洞的严重程度时，这也是一种优先级的练习.

• 管理漏洞的常用方法有哪些?

  漏洞管理的常用方法包括:

  • Acceptance – 不采取任何措施来修复或减少漏洞被利用的可能性/影响. 当一个漏洞被认为是低风险时，这通常是合理的, 修复这个漏洞的代价太大了.
  • Mitigation – 减少易受伤害的可能性及/或影响，使其更容易暴露于风险及/或被利用. 当还没有适当的修复程序或补丁时，这有时是必要的, 理想情况下，它被用作临时补救措施，直到补救措施得以实现.
  • 补救, 完全固定或 修补漏洞 所以它不能被利用. 如果可能的话，这是任何一个漏洞的理想治疗选择