приоритизация уязвимостей

  1. Сергей Попов

    Статья CTEM на практике: как автономные платформы пентеста вписываются в непрерывное управление угрозами

    Собирательный пример из нескольких проектов по встраиванию CTEM в финансовых организациях. Автономная платформа за сутки просканировала порядка 14 000 хостов и вернула около 2 300 экспозиций. Ручная red team-проверка той же инфраструктуры за две недели обнаружила 9 подтверждённых цепочек с...
  2. Luxkerr

    Статья Управление уязвимостями в больших компаниях: От выявления до приоритизации и устранения

    Представьте, что ваша компания — это большой старый замок с множеством башен, подземных ходов и потайных дверей. Каждый день в его стенах появляются новые трещины. Одни — безобидные сколы, другие — опасные разломы, угрожающие обрушением всей конструкции. Управление уязвимостями — это искусство...
  3. D

    Статья Приоритизация уязвимостей: Методологии и системы оценки

    Прежде чем перейти к конкретным методикам оценки, стоит отметить, что приоритизация — лишь один из этапов общего процесса управления уязвимостями (Vulnerability Management), который также включает их выявление, сканирование инфраструктуры, само устранение и последующую проверку эффективности...