Vulnerability Management Process 總結

1.弱點和缺陷的發現

• 通常透過漏洞評估進行。
• 漏洞評估是組織內部檢查其安全系統的過程。

2.漏洞評估的目的

• 確定弱點並防止攻擊。
• 評估安全控制是否符合監管標準。
• 因為資產眾多，安全團隊需要選擇關注的領域。

3. vulnerability assessment漏洞評估的四個步驟

• 識別 (Identification)
  • 使用掃描工具和手動測試找到漏洞。
  • 目標是瞭解安全系統的當前狀態。
• 漏洞分析 (Vulnerability Analysis)
  • 測試每個已識別的漏洞。
  • 像數位偵探一樣尋找問題的根源。
• 風險評估 (Risk Assessment)
  • 對每個漏洞賦予分數。
  • 基於影響的嚴重性how severe the impact 和發生的可能性進行評估the likelihood of this happening.。
• 修復 (Remediation)
  • 處理對組織有影響的漏洞。
  • 包括強制新安全程序、更新操作系統或實施系統修補。

漏洞掃描的方法Approaches to vulnerability scanning

掃描層級

• 周邊Perimeter層：驗證用戶訪問的身份認證系統。
• 網絡Network層：由防火牆等技術構成。
• 端點Endpoint層：描述在網絡上的設備，如筆記型電腦、桌面或伺服器。抗病毒軟體
• 應用Application層：涉及用戶交互的軟體。
• 數據Data層：包括存儲、傳輸或使用中的任何信息。

type of scan

1.External vs. internal: External and internal scans simulate an attacker's approach.外部和內部掃描模擬攻擊者的方法。
2.Authenticated vs. unauthenticated:Authenticated and unauthenticated scans simulate whether or not a user has access to a system.模擬使用者是否擁有系統存取權的認證與非認證掃描。
3.Limited vs. comprehensive有限和全面掃描專注於內部和外部用戶訪問的特定設備。

更新updates的重要性

目的：

• 提升性能、穩定性及提供新功能。
• 解決安全漏洞，保護用戶、設備及網絡。
• patch update 軟體更新中，修補更新是為了解決程式或產品中的安全漏洞。

更新的類型：

• 手動更新 (Manual Updates)
• 自動更新 (Automatic Updates)

生命週期及EOL軟體

• EOL軟體 (End-of-Life Software)：
• 開發者不再支持的舊版本軟體，存在無法修復的風險。
• CISA 建議停止使用 EOL 軟體以降低風險。