управление уязвимостями

Всё по теме «управление уязвимостями» на форуме Codeby.net. Обсуждений: 8. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Экономика уязвимостей и патч-менеджмент: кто быстрее

    Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с reconnaissance-активностью - Vulnerability Scanning (T1595.002, Reconnaissance) - под свежий CVE в веб-сервере, опубликованный в пятницу вечером...
  2. Сергей Попов

    Статья Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

    По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации патча. При этом среднее время установки обновления на критическую CVE в enterprise-инфраструктуре превышает 100 дней. Сто. Дней. Последние три...
    • Сергей Попов
    • Тема
    • compensating controls ips сигнатуры modsecurity rbvm waf правила виртуальный виртуальный патч waf ips виртуальный патчинг временные меры защиты 0-day защита legacy систем патчинг управление уязвимостями уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  3. Сергей Попов

    Статья Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга

    75 zero-day за 2024 год по данным GTIG. 44% атак - на корпоративные технологии, рекордный показатель. Time-to-exploit после публикации CVE (n-day) сжался до 5 дней - в 2018-2019 было около 32, по данным Mandiant M-Trends. А среднее время развёртывания патча в организациях - от 60 до 150 дней...
    • Сергей Попов
    • Тема
    • 0-day cve cvss разбор вектора epss приоритизация zero-day эксплойт жизненный цикл уязвимости процесс патчинга уязвимостей управление уязвимостями уязвимость нулевого дня
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  4. Luxkerr

    Статья Управление уязвимостями в больших компаниях: От выявления до приоритизации и устранения

    Представьте, что ваша компания — это большой старый замок с множеством башен, подземных ходов и потайных дверей. Каждый день в его стенах появляются новые трещины. Одни — безобидные сколы, другие — опасные разломы, угрожающие обрушением всей конструкции. Управление уязвимостями — это искусство...
    • Luxkerr
    • Тема
    • cvss kpi безопасности nessus openvas vm программа vulnerability management исправление уязвимостей приоритизация уязвимостей сканирование уязвимостей управление уязвимостями
    • Ответы: 1
    • Раздел: Безопасность веб-приложений
  5. temujin

    Статья Создание эффективной системы управления уязвимостями в компании

    Прежде чем перейти к практике, стоит оговориться: классическая схема VM почти всегда включает не три, а четыре шага — между поиском уязвимостей и патч-менеджментом обычно выделяют отдельный этап приоритизации. Одинаковая по CVSS уязвимость на тестовом стенде и на боевом контроллере домена — это...
    • temujin
    • Тема
    • it-безопасность maxpatrol vm redcheck vulnerabilities vulnerability management защита данных информационная безопасность кибербезопасность менеджмент уязвимостей патч-менеджмент сканирование уязвимостей управление уязвимостями уязвимости
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  6. D

    Статья Приоритизация уязвимостей: Методологии и системы оценки

    Прежде чем перейти к конкретным методикам оценки, стоит отметить, что приоритизация — лишь один из этапов общего процесса управления уязвимостями (Vulnerability Management), который также включает их выявление, сканирование инфраструктуры, само устранение и последующую проверку эффективности...
  7. Paladin

    Статья OpenVAS: Как освоить и эффективно использовать сканер уязвимостей

    Что такое OpenVAS и зачем он нужен OpenVAS (Open Vulnerability Assessment System) - бесплатный фреймворк для сканирования узлов сети на наличие уязвимостей, форк сканера Nessus, созданный после закрытия его исходного кода в 2005 году. Разрабатывается и поддерживается компанией Greenbone. Сейчас...
    • Paladin
    • Тема
    • kali linux openvas аудит безопасности иб инструменты информационная безопасность кибербезопасность сетевой сканер сканер уязвимостей сканеры уязвимостей тестирование управление уязвимостями школа этичный хакинг
    • Ответы: 14
    • Раздел: Безопасность веб-приложений
  8. AVA

    Статья DevSecOps: менеджмент уязвимостей и инструменты

    Доброго времени суток! DevSecOps. Начало DevSecOps. DevOps (ч.1) SSDLC DevSecOps. Эпизод 1. Скрытые угрозы PS: В прошлой статье забыл упомянуть о таком крайне важном инструменте, как OAST или SCP. OAST - Open Source Application Security Testing. При внедрении DevSecOps, это, наверное самое...
    • AVA
    • Тема
    • beginner beginners defectdojo devsecops for beginners security snyk безопасность инструменты кибербезопасность разработка управление уязвимостями уязвимости
    • Ответы: 5
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад