haavoittuvuuden hallinnan tiede ja teknologia on muuttunut paljon lyhyessä ajassa. Kun alun perin otettiin käyttöön, haavoittuvuudenhallintayhtiöt toimivat melkein kuin virustorjuntatoimittajat, koska he yrittivät saada skannerinsa paljastamaan mahdollisimman monta mahdollista uhkaa. He jopa kehuskelisivat pystyvänsä havaitsemaan testipohjissa piileviä haavoittuvuuksia enemmän kuin kilpailijansa.

tuon logiikan ongelmana on se, että toisin kuin virukset ja muut haittaohjelmat, haavoittuvuudet ovat vain potentiaalisesti ongelma. Jotta haavoittuvuus olisi todella vaarallinen, sen on oltava hyökkääjän saavutettavissa ja suhteellisen helppo hyödyntää. Niin, haavoittuvuus istuu sisäinen resurssi ei ole paljon potentiaalinen uhka, eikä se, joka vaatii lisäkomponentteja, kuten turvallinen pääsy muihin verkkopalveluihin. On tärkeää tietää, mikä on todella vaarallista, jotta voit suunnitella, mitä korjata nyt ja mitä lykätä myöhemmäksi tai jopa sivuuttaa.

on myös hyödyllistä luokitella haavoittuvuuksia niiden mahdollisten vaikutusten perusteella, jos niitä käytetään hyväksi. Tämä sisältää mahdollisen vakavuuden hyödyntää kuten pyyhkimällä pois koko tietokannan vs. lukitsemalla yhden käyttäjän ja arvo resursseja vaikuttaa. Ottaa julkisen päin verkkosivuilla turmeltunut on noloa, mutta ottaa luottamuksellisia tietoja varastettu voi olla kriittinen.

parhaiden haavoittuvuudenhallintaohjelmien tulisi lisätä skannauksiin asiayhteys. Jotkut tarjoavat jopa automaattisia korjauksia, koulutusta tai ennaltaehkäisevää apua tekoälyn (AI) avulla. On myös tärkeää ymmärtää skannauksen käynnistävään organisaatioon sovellettavat vaatimustenmukaisuusstandardit, oikeudelliset toimeksiannot ja parhaat käytännöt. Kun potentiaalisesti tuhansia haavoittuvuuksia piilossa missä tahansa suuressa yritysverkossa, se on ainoa tapa, että korjaukset voidaan luotettavasti priorisoida.

seuraavat kuusi tuotetta työntävät kirjekuoreen ainakin yhden haavoittuvuuden hallinnan osa-alueen.

Kenna-tietoturvahaavoittuvuuden hallinta

Kenna-tietoturvahaavoittuvuuden hallinta-alusta oli ensimmäisiä, joka sisällytti reaaliaikaisen uhkatiedon haavoittuvuuden hallintaan useita vuosia sitten. Sen jälkeen alusta on laajentunut sisältämään lisää uhkasyötteitä, mukaan lukien yhden, jota yhtiö hallinnoi erityisesti asiakkaidensa verkkoihin perustuen. Se on myös lisännyt tukea enemmän haavoittuvuutta skannereita ja tänään toimii lähes kaikki markkinoilla.

Kenna ei tee itse mitään skannauksia. Sen sijaan se tarjoaa liitinohjelmia, joiden avulla se voi niellä tietoja lähes mistä tahansa haavoittuvuuden skannerista, mukaan lukien Tripwiren, Qualysin, McAfeen ja Checkmarxin tekemät. Itse alusta otetaan käyttöön palveluna, jolloin asiakkaat kirjautuvat pilviportaaliin tarkistaakseen tietonsa ja antaakseen Kennalle luvan saada tietoa sen suojaamasta verkosta.

Kennan ideana on, että se kerää skannereiden lähettämät monet haavoittuvuushälytykset ja vertaa niitä sitten reaaliaikaisesti uhkatietoihin. Se voi sitoa löydetyn haavoittuvuuden takaisin aktiiviseen uhkakampanjaan, joka käyttää sitä hyväkseen ja priorisoida pikaratkaisun. Kaikki maailmassa hyödynnettävät haavoittuvuudet nousevat automaattisesti tärkeysjärjestykseen, joten puolustajat voivat korjata vaarallisimmat ongelmat ennen kuin hyökkääjät löytävät ja hyödyntävät niitä.

alusta tekee hyvää työtä selittäessään, miksi suojatussa verkossa on haavoittuvuuksia, ja antaa vinkkejä niiden korjaamiseen. Se voi priorisoida löydetty puutteita perustuu siihen, mitä varoja ne voivat vaikuttaa ja ongelman vakavuudesta. Tämä on hyvä ominaisuus, mutta haavoittuvuuksien priorisointi perustuu aktiivisiin uhkakampanjoihin on ässä hihassa, joka tekee Kennan alustasta yhden parhaista korostamaan kriittisiä kysymyksiä, jotka on ehdottomasti korjattava ensin.

Flexera-Haavoittuvuushallinta

vaikka monet haavoittuvuushallitsijat keskittyvät sovelluksiin ja koodiin, joita yritys kehittää itse, Flexera-alusta on kiinnostuneempi kolmannen osapuolen ohjelmista, joita lähes jokainen yritys käyttää liiketoimintaan. Useimmissa tapauksissa haavoittuvuuden korjaaminen ostetuissa tai lisensoiduissa ohjelmissa tapahtuu laastarilla. Yritykselle siitä voi tulla valtava juttu, varsinkin jos heidän on otettava tuhansia järjestelmiä tai kriittisiä palveluja offline-tilassa laastarin levittämiseksi. Se on jopa mahdollista, että koska kuinka tiukasti ohjelmisto on integroitu näinä päivinä, että vahvistamisesta yksi ongelma voisi luoda melkoisesti muita.

Flexera Software-Haavoittuvuudenhallintaohjelmisto auttaa tähän ongelmaan luomalla turvallisen korjaustiedostojen hallintaprosessin koko yritykselle. Se voi löytää kolmannen osapuolen ohjelmistoista haavoittuvuuksia ja neuvoa ylläpitäjiä mahdollisen uhan vakavuudesta. Ei voi olla vähän hyötyä ojentamalla massiivinen laastari tuhansia käyttäjiä korjata pieni haavoittuvuus, tai paikata ominaisuus, joka ei ole asennettu tai käyttää suojatun organisaation. Flexera voi auttaa näiden päätösten tekemisessä antamalla asiayhteyden ja ottamalla laastarin käyttöön tarvittaessa.

sitä voidaan käyttää myös automatisoidun korjaustiedostojen hallintajärjestelmän ankkurointiin korjaamalla haavoittuvuuksia tarvittaessa tavoilla, jotka eivät vahingoita toimintoja. Lopuksi se voi tuottaa räätälöityjä raportteja haavoittuvuudesta ja korjaustiedostojen hallinnasta sekä siitä, miten organisaatio noudattaa asiaankuuluvia puitteita, lakeja ja parhaita käytäntöjä.

Tenable.io

Tenable on alalla tunnettu siitä, että se on luonut turvallisuusrajat mihin tahansa ympäristöön. He tuovat samaa diagnostiikkateknologiaa haavoittuvuudenhallintaohjelmaansa. Tenable.io. tätä alustaa hallitaan pilvessä, joten sillä on pieni jalanjälki suojatun organisaation sisällä. Se käyttää aktiivisten skannausaineiden, passiivisen seurannan ja pilviliittimien yhdistelmää haavoittuvuuksien etsimiseen. Tenable.io sitten sovelletaan koneoppimista, datatiedettä ja tekoälyä ennustamaan, mitkä korjaukset on tehtävä ensin ennen kuin hyökkääjä voi hyödyntää niitä.

yksi suurimmista vahvuuksista Tenable.io on se, että se käyttää sekä kojelautaa että sen räätälöityjä raportteja näyttämään haavoittuvuuksia tavalla, jonka kuka tahansa voi ymmärtää. Olipa joku Kehittäjä, osa operaatioryhmää tai IT-turvallisuuden jäsen, he voivat helposti ymmärtää varoitukset syntyy Tenable.io. Tavallaan, Tenable.io tarjoaa haavoittuvuuden hallintaa kaikille, joilla ei ole erikoiskoulutusta tai asiantuntemusta.

ZeroNorth

Zeronorthin mukaan ottaminen haavoittuvuuden hallintaohjelmien roundupissa saattaa tuntua hieman oudolta, sillä alusta ei varsinaisesti skannaa mitään itse. Sen sijaan, se oli suunniteltu vahvistamaan muita haavoittuvuuden Skannerit ja auttaa kuromaan niiden puutteita. Ottaen huomioon mahdottoman määrän haavoittuvuuksia, että useimmat suuryritykset kohtaavat, se on työkalu, joka nopeasti osoittaa sen hyödyllisyys.

ZeroNorth otetaan käyttöön palveluna, jossa käyttäjät kirjautuvat suojattuun verkkoalustaan valvomaan ympäristöään. Testiverkkomme erilaisten skannereiden liittäminen zeronorthin alustaan oli helppoa, ja olimme toiminnassa hetkessä. Tietenkin, sinun täytyy olla haavoittuvuus skannereita ympäristössäsi alkaa saada tietoa zeronorth, mutta se voi käsitellä dataa tulee mistä tahansa verkon, kehitysympäristöstä tuotantoon. Jos sinulla ei ole skannereita, alusta tarjoaa helpon tavan lisätä ympäristöön avoimen lähdekoodin tai kaupallisia skannereita, jotka sitten liitetään automaattisesti alustaan.

ZeroNorth platform tekee paljon työtä konsolidoimalla ja analysoimalla skannereista tulevaa dataa. Yksi mukava ominaisuus on, että se voi näyttää, miten haavoittuvuudet liittyvät toisiinsa ja jopa riippuvat toisistaan. Vaikka esimerkiksi raw-skannaus saattaa paljastaa 20 uutta haavoittuvuutta, suurimman osan ajasta se ei kerro, että 19 niistä on olemassa ensimmäisen vian vuoksi. ZeroNorth tekee sen. Sitten korjaamalla vain yhden haavoittuvuuden, voit poistaa 20 muuta verkosta. Testiverkostossamme jokainen zeronorthin suosittelema haavoittuvuus poisti keskimäärin 14 muuta.

se myös seuraa hienosti, kuka on luonut haavoittuvia resursseja ja kuka niitä hallinnoi. Se voi tietenkin ilmoittaa kaikista havainnoistaan järjestelmänvalvojille ja keskikonsolilleen, mutta se voi myös lähettää hälytyksiä ja suositeltuja korjauksia sovelluksen omistajille. Näin ihmiset, jotka ovat eniten vastuussa haavoittuvasta sovelluksesta,ja todennäköisesti eniten huolissaan ongelmien korjaamisesta, voivat välittömästi aloittaa korjaamisen.

se tekee myös hyvää työtä seuratessaan itse haavoittuvuuden skannereita. Se kertoo esimerkiksi, jos skannerista puuttuu kriittinen haavoittuvuus, jonka muut ovat löytämässä. Siten, voit kertoa, jos investointi tiettyihin haavoittuvuus skannereita on kannattanut. Näin ollen ZeroNorth olisi erittäin arvokas lisä mille tahansa organisaatiolle, joka yrittää kesyttää skannerien leviämishälytysten tulvan tai parantaa niiden skannaustarkkuutta joko uusilla toimintatavoilla tai työkaluilla.

ThreadFix

yksi tunnetuimmista haavoittuvuudenhallintaympäristöistä, ThreadFix keskittää testitiedot eri lähteistä yhteen paikkaan ja yhteen kojelautaan. Se voi nielemään skannaustuloksia sellaisissa muodoissa kuin SAST, DAST, IAST ja Software Composition Analysis (SCA).

sen lisäksi, että se pystyy keräämään ja kokoamaan tuloksia, se myös hajottaa ne ja tarjoaa apua haavoittuvuuksien analysointiin ja korjausten priorisointiin. Se tekee tämän edistyneillä tavoilla, jotka ovat harvinaisia haavoittuvuushallinnoille. Se voi esimerkiksi de-dupeata ja korreloida sovellustason haavoittuvuuksien ja tietoturvapuutteiden välillä, jotka ovat juurtuneet itse infrastruktuuriin. Kyky erottaa kriittisiä eroja, kuten että voi auttaa IT-tiimit räätälöidä erityisiä haavoittuvuuden korjauksia rikkomatta mitään uutta prosessissa.

useiden kaupallisten ja avoimen lähdekoodin haavoittuvuusskannereiden tulosten tasapainottamisen ja koordinoinnin lisäksi ThreadFix voi myös auttaa automatisoimaan haavoittuvuuksien skannausta ja korjaamista virtaviivaistamalla tietoturva-ja kehitystiimien välistä taustajärjestelmävirtaa. Se, että se voi toimia reaaliajassa tekee siitä täydellisen työkalun toteuttaa DevSecOps ympäristössä, jossa kehittäjät voivat ottaa vastuun luoda turvallinen koodi alusta alkaen. ThreadFix voi löytää haavoittuvuuksia, kun niitä luodaan, ja auttaa kehittäjiä korjaamaan ne ennen kuin he tekevät sen lähellekään tuotantoympäristöä.

ThreadFix pystyy myös kvantifioimaan haavoittuvuuden ratkaisutoiminnot ja havaittujen virheiden korjaamiseen kuluvan ajan. Aseistettu nämä tiedot, tietoturvaryhmät voivat saada paremman käsityksen niiden todellinen haavoittuvuus windows, kun taas johto voi nähdä, jos ja miten tilanne paranee ajan myötä.

Infection Monkey

Guardicoren Infection Monkey-ohjelmaa voidaan pitää toisena outona valintana haavoittuvuuden roundupille, mutta sen tarjoama tietoturva-aukkojen ja haavoittuvuuksien yksityiskohtaisuus tekee siitä arvokkaan lähes mille tahansa organisaatiolle. Se on myös ilmainen, muokattavalla lähdekoodilla, joten sinulla ei ole mitään menetettävää kokeilemalla sitä.

Infection Monkey on loistava työkalu, koska se ei ainoastaan tunnista haavoittuvuuksia vaan näyttää tarkasti, miten hyökkääjä voisi mahdollisesti hyödyntää niitä. Ohjelman avulla voit tarkistaa tietoturva-aukkoja Windows -, Linux -, OpenStack -, vSphere -, Amazon Web Services -, Azure -, OpenStack-ja Google Cloud Platform-ympäristöissä. Koska Python-pohjainen lähdekoodi on myös saatavilla, käyttäjät voivat määrittää sen toimimaan missä tahansa patentoidussa tai ainutlaatuisessa ympäristössä.

ohjelma käyttää oikeita hyökkäyksiä ja tekniikoita, joita Guardicore päivittää ja päivittää jatkuvasti. Se ei ole simulaatio, koska se hyökkää verkkoon. Siinä ei vain ole haitallista hyötykuormaa. Jos olemassa olevat tietoturvatyökalut voivat pysäyttää infektio Monkey, niin paljon parempi, koska se tarkoittaa, että kaikki haavoittuvuus piilossa, että puolustus voidaan pitää alhainen prioriteetti.

todellinen arvo tulee, kun Infection Monkey onnistuu murtautumaan sisään, mikä voi kestää missä tahansa muutamasta minuutista moneen tuntiin riippuen hyökkäyksen kohteena olevan verkon monimutkaisuudesta. Kun se löytää heikkouden ja hyödyntää sitä, ohjelma tallentaa jokaisen askeleen, jonka se otti matkan varrella, mukaan lukien mitä haavoittuvuuksia se käytti hyväkseen ja mitkä puolustukset ohitettiin tai huijattiin.

jos tuijotat tuhansien haavoittuvuuksien listaa, selvitä Infection Monkeyn avulla, mitkä niistä ovat hyökkääjien hyödynnettävissä. Sitten paikata ne ensin ja käyttöön apina jälleen tarkistaa työsi.