Управление уязвимостями
Vulnerability management
Управление уязвимостями — непрерывный процесс выявления, оценки, приоритизации и устранения слабых мест ИТ-активов с контролем результата и остаточного риска.
Управление уязвимостями — управляемый жизненный цикл работы с уязвимостями в операционных системах, приложениях, сетевых устройствах и облачных сервисах. Он связывает технические данные о дефектах с критичностью активов, их доступностью из сети и влиянием на бизнес.
Процесс обычно включает инвентаризацию активов, сканирование и иные источники обнаружения, валидацию результатов, оценку риска, назначение владельцев, установку исправлений или компенсирующих мер и повторную проверку. Приоритет нельзя определять только по CVSS: учитываются доступность сервиса, сведения об эксплуатации уязвимости в реальных атаках и допустимое окно обслуживания.
Практика применяется в программах информационной безопасности, эксплуатации серверов, управлении обновлениями и аудите соответствия. Для её внедрения нужны достоверный реестр активов, правила исключений, сроки устранения и отчётность по просроченным рискам.
Управление уязвимостями отличается от сканирования уязвимостей: сканирование только собирает технические находки. Оно также шире управления патчами, поскольку допускает изменение конфигурации, изоляцию системы, вывод компонента из эксплуатации или формальное принятие остаточного риска.
Синонимы и варианты написания:
VM
Просмотров: 18