cmdb и управление активами
Всё по теме «cmdb и управление активами» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Приоритизация уязвимостей: от asset discovery до тикета
На аудите инфраструктуры финтех-клиента мы нашли 14 хостов, которых не было ни в CMDB, ни в scope Tenable. Три из них крутили устаревший Apache Struts с CVE, по которым давно опубликованы эксплойты и которые входят в каталог CISA KEV. Сканер отрабатывал каждую неделю, сканировал на совесть - но...- Сергей Попов
- Тема
- asset discovery asset discovery инфраструктуры attack surface management cmdb и управление активами cvss cvss и приоритизация патчей epss risk-based vulnerability management vulnerability management инвентаризация ит-активов патч-менеджмент приоритизация уязвимостей
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования