Tim keamanan modern mengelola jauh lebih dari sekadar patch yang hilang. Permukaan serangan mereka dapat mencakup endpoint, beban kerja cloud, aplikasi SaaS, identitas, integrasi pihak ketiga, kesalahan konfigurasi, dan aset yang menghadap internet. Seiring berkembangnya lingkungan tersebut, tim perlu menjawab dua pertanyaan terkait: Kelemahan apa yang ada, dan mana yang menimbulkan risiko paling signifikan?
Manajemen kerentanan dan manajemen paparan membantu menjawab pertanyaan-pertanyaan tersebut pada tingkatan yang berbeda. Manajemen kerentanan menyediakan cara terstruktur untuk mengidentifikasi dan memperbaiki kelemahan keamanan yang diketahui. Manajemen paparan memperluas pandangan dengan menghubungkan kerentanan dengan faktor-faktor seperti jangkauan, identitas, jalur serangan, dan dampak bisnis.
Dalam blog ini, kami akan menjelaskan cara kerja paparan dan manajemen kerentanan, signifikansinya dalam keamanan siber, dan bagaimana Anda dapat memanfaatkan keduanya untuk menciptakan postur keamanan yang tangguh.
Apa itu manajemen paparan?
Manajemen eksposur adalah proses berkelanjutan untuk menemukan, menilai, memprioritaskan, dan mengurangi eksposur keamanan berdasarkan faktor-faktor seperti kemungkinan eksploitasi, jangkauan, jalur serangan, dan potensi dampak bisnis. Proses ini melampaui kerentanan individual untuk memeriksa bagaimana kelemahan di berbagai aset, identitas, konfigurasi, dan kontrol keamanan dapat bergabung untuk menciptakan peluang bagi penyerang.
Manajemen paparan mengubah perspektif dari organisasi yang berupaya memperkuat keamanan menjadi pendekatan yang berpusat pada serangan dan berbasis konteks, di mana organisasi terus-menerus mencari titik lemah dalam infrastruktur TI.
Mengapa manajemen paparan itu penting?
Permukaan serangan modern terlalu besar, dinamis, dan saling terkait untuk dikelola hanya melalui pemindaian kerentanan. Daftar kerentanan dapat memberi tahu tim apa yang salah secara teknis, tetapi mungkin tidak menunjukkan risiko mana yang secara realistis dapat digunakan penyerang atau mana yang mengancam sistem penting bisnis.
Manajemen paparan memperluas analisis di luar kerentanan perangkat lunak dengan memasukkan risiko seperti kesalahan konfigurasi cloud, kelemahan identitas, izin yang berlebihan, layanan yang terekspos, dan ketergantungan pihak ketiga. Hal ini membantu tim TI menyaring ribuan peringatan dan memahami apakah suatu kerentanan dapat dijangkau dan berkontribusi pada jalur serangan yang layak.
Cara kerja manajemen paparan
Menerapkan strategi manajemen kerentanan memerlukan siklus berkelanjutan yang didorong oleh konteks dan melihat lingkungan dari perspektif penyerang.
- Temukan celah serangan: Temukan dan inventarisasi aset internal dan eksternal, termasuk aset yang sebelumnya tidak diketahui atau tidak dikelola jika metode penemuan mengidentifikasinya.
- Identifikasi paparan: Lakukan pemindaian di semua lapisan untuk mencari kerentanan, kesalahan konfigurasi, akun dengan hak akses berlebih, IT bayangan, dan risiko pihak ketiga.
- Validasi potensi eksploitasi: Evaluasi apakah suatu kelemahan benar-benar dapat dieksploitasi dengan memeriksa keterjangkauan, eksploitasi aktif, dan kontrol kompensasi.
- Peta jalur serangan: Analisis bagaimana penyerang dapat bergerak melalui suatu lingkungan (misalnya, dari layanan yang terekspos ke kredensial yang dicuri hingga ke sistem sensitif).
- Prioritaskan berdasarkan dampak bisnis: Tingkatkan prioritas ketika paparan memengaruhi sistem penting, data sensitif, atau kelangsungan bisnis.
- Perbaiki, kurangi, atau validasi kontrol: Terapkan patch keamanan, tutup port, ubah izin, perbaiki konfigurasi cloud, atau validasi kontrol yang ada.
Apa itu manajemen kerentanan?
Manajemen kerentanan adalah proses berkelanjutan dalam mengidentifikasi, menilai, memprioritaskan, memperbaiki, dan menilai kembali kelemahan keamanan yang diketahui di seluruh sistem, aplikasi, titik akhir, dan jaringan. Temuan ini dapat mencakup kerentanan perangkat lunak yang diketahui, tambalan yang hilang, komponen yang usang, dan konfigurasi yang tidak aman.
Strategi manajemen kerentanan yang matang juga menggunakan intelijen eksploitasi, tingkat kekritisan aset, paparan eksternal, dan konteks lainnya untuk menentukan temuan mana yang harus ditangani terlebih dahulu.
Mengapa manajemen kerentanan itu penting?
Kerentanan yang diketahui terus memberi penyerang kesempatan untuk membahayakan sistem yang terbuka atau tidak terlindungi dengan baik, terutama ketika celah yang dapat dieksploitasi tetap tidak diperbaiki. Dengan mengidentifikasi dan memperbaiki kelemahan ini sebelum dapat dieksploitasi, organisasi secara signifikan mengurangi risiko eksploitasi yang diketahui dan meminimalkan jendela kerentanan yang kritis.
Manajemen kerentanan meningkatkan kebersihan keamanan dasar secara keseluruhan di seluruh titik akhir, pengguna jarak jauh, dan jaringan hibrida. Hal ini juga dapat mendukung alur kerja audit dan kepatuhan dengan membuat catatan tentang kelemahan yang teridentifikasi, aktivitas perbaikan, dan hasil penilaian ulang.
Proses berkelanjutan ini memberikan tim TI dan keamanan gambaran yang jelas tentang apa yang perlu ditambal, ditingkatkan, atau dikonfigurasi ulang, membantu mereka beralih dari tindakan reaktif seperti mengatasi masalah mendadak ke rencana perbaikan yang terorganisir dan proaktif.
Cara kerja manajemen kerentanan
Untuk mengelola kelemahan yang diketahui secara efektif, organisasi harus mengikuti siklus hidup yang terstruktur dan berkelanjutan.
- Penemuan dan inventarisasi aset: Mengidentifikasi aset yang perlu dinilai, seperti titik akhir, server, aplikasi, dan sumber daya cloud.
- Pemindaian kerentanan: Memindai sistem untuk mendeteksi kerentanan yang diketahui, tambalan yang hilang, perangkat lunak yang usang, dan konfigurasi yang tidak aman.
- Penilaian dan prioritas risiko: Mengevaluasi kerentanan berdasarkan tingkat keparahan, kemungkinan eksploitasi, kekritisan aset, dan intelijen ancaman.
- Perbaikan atau mitigasi: Menerapkan patch, memperbarui perangkat lunak, mengubah konfigurasi, menerapkan kontrol kompensasi, atau menerima risiko jika perbaikan segera tidak memungkinkan.
- Penilaian ulang dan pelaporan: Melakukan penilaian ulang untuk mengkonfirmasi perbaikan yang diterapkan dan menghasilkan laporan untuk kepatuhan dan perencanaan masa depan.
Perbedaan utama antara manajemen paparan dan manajemen kerentanan
Manajemen kerentanan dan manajemen paparan saling tumpang tindih, terutama dalam tahap penemuan (discovery), penentuan prioritas, perbaikan, dan penilaian ulang. Perbedaan utamanya terletak pada seberapa luas mereka mendefinisikan masalah tersebut.
Manajemen kerentanan biasanya berpusat pada identifikasi dan perbaikan kelemahan keamanan yang diketahui, sambil semakin banyak menggunakan intelijen eksploitasi dan konteks aset untuk memprioritaskannya. Manajemen paparan memperluas analisis tersebut ke serangkaian paparan yang lebih luas dan lebih menekankan pada jangkauan, jalur serangan, konteks identitas, dan dampak bisnis.
Tabel di bawah ini merangkum perbedaan tersebut:
| Daerah | Manajemen kerentanan | Manajemen eksposur |
|---|---|---|
| Fokus utama | Kelemahan yang diketahui seperti CVE, KEV, patch yang hilang, cacat perangkat lunak, dan konfigurasi yang tidak aman. | Cakupan serangan yang lebih luas, termasuk kerentanan, identitas, risiko cloud, kesalahan konfigurasi, aset yang terekspos, dan jalur serangan. |
| Keluaran utama | Daftar kerentanan, antrian patch, laporan perbaikan, catatan kepatuhan | Peta paparan, rencana pengurangan risiko yang diprioritaskan, wawasan jalur serangan, tindakan perbaikan yang divalidasi. |
| Pertanyaan utama | Kerentanan apa saja yang ada di lingkungan kita? | Kerentanan apa saja yang secara realistis dapat dimanfaatkan penyerang untuk melawan kita? |
| Cakupan | Titik akhir, aplikasi, sistem operasi, jaringan, dan komponen perangkat lunak. | Aset internal dan eksternal, cloud, SaaS, identitas, risiko pihak ketiga, kontrol, dan jalur serangan. |
| Pendekatan risiko | Berfokus pada aset dan didorong oleh tingkat keparahan. | Berpusat pada penyerang, kontekstual, dan didorong oleh risiko bisnis. |
| Metode prioritas | Tingkat keparahan, skor CVSS, ketersediaan eksploitasi, CISA, KEV, EPSS, status patch, dan pentingnya aset. | Kemungkinan eksploitasi, jangkauan, potensi jalur serangan, dampak bisnis, aktivitas ancaman, dan kontrol kompensasi. |
| batasan | Dapat menghasilkan terlalu banyak temuan tanpa konteks yang memadai. | Membutuhkan visibilitas, integrasi, dan koordinasi yang lebih luas di seluruh tim keamanan dan TI. |
| Paling baik digunakan untuk | Membangun kebersihan keamanan siber dan mengelola kerentanan yang diketahui. | Mengurangi kerentanan serangan di dunia nyata pada permukaan serangan yang dinamis. |
| Hubungan | Menyediakan data kerentanan dasar. | Mengembangkan manajemen kerentanan dengan konteks risiko yang lebih luas. |
Manajemen paparan vs manajemen kerentanan: Apakah Anda membutuhkan keduanya?
Bagi sebagian besar program keamanan yang matang, ini bukanlah keputusan antara salah satu atau yang lain. Manajemen kerentanan menyediakan proses untuk mengidentifikasi dan memperbaiki kelemahan keamanan yang diketahui, sementara manajemen paparan menambahkan cakupan serangan yang lebih luas dan konteks bisnis.
Baik disiplin ilmu tersebut maupun disiplin ilmu lainnya tidak menggantikan kontrol preventif, detektif, identitas, jaringan, atau respons insiden. Keduanya membantu tim mengidentifikasi dan mengurangi kelemahan di seluruh lingkungan tersebut.
Mulailah dengan manajemen kerentanan jika kesenjangan mendesak Anda adalah menemukan dan memperbaiki kelemahan keamanan yang diketahui secara konsisten. Beralihlah ke manajemen paparan ketika tantangan yang lebih besar adalah menentukan kerentanan, identitas, konfigurasi, dan aset yang terpapar mana yang menciptakan jalur serangan yang berarti. Dalam program yang matang, keduanya beroperasi bersama dan bukan saling menggantikan.
Prioritaskan manajemen kerentanan ketika:
- Anda perlu membangun kebiasaan keamanan siber dasar: Jika Anda tidak memiliki proses terstruktur untuk menemukan aset, memindai, dan melakukan patching.
- Anda kurang memiliki visibilitas terhadap kerentanan yang diketahui: Jika tim tidak mengetahui titik akhir atau sistem mana yang memiliki kerentanan yang diketahui.
- Manajemen patch tidak konsisten: If manajemen tambalan Jika hal tersebut tertunda atau terlewatkan, manajemen kerentanan akan menciptakan proses perbaikan yang terorganisir.
- Kepatuhan adalah persyaratan utama: Auditor memerlukan laporan kerentanan, catatan perbaikan, dan bukti kepatuhan terhadap pembaruan perangkat lunak.
- Masalah mendesak Anda adalah kerentanan keamanan yang sudah diketahui: Perangkat lunak yang belum diperbarui dan sistem operasi yang ketinggalan zaman memerlukan manajemen kerentanan secara langsung.
Prioritaskan manajemen paparan ketika:
- Area serangan Anda telah meluas: Aset cloud, SaaS, titik akhir jarak jauh, dan aset yang tidak terkelola memerlukan visibilitas yang lebih luas.
- Temuan kerentanan tersebut sangat mengejutkan tim: Ketika Anda memiliki ribuan temuan, Anda memerlukan konteks kemampuan eksploitasi dan jangkauan untuk menentukan prioritas.
- Anda memerlukan visibilitas yang berpusat pada penyerang: Anda perlu memahami bagaimana penyerang dapat benar-benar masuk dan bergerak di dalam lingkungan tersebut.
- Anda perlu mengelola risiko di luar CVE: Risiko utama berasal dari celah identitas, kesalahan konfigurasi, dan port yang terbuka.
- Anda perlu menghubungkan temuan teknis dengan risiko bisnis: Anda perlu menjawab apakah paparan tersebut memengaruhi sistem kritis atau apakah perbaikan benar-benar mengurangi risiko bisnis yang berarti.
- Anda memerlukan pengurangan risiko secara terus-menerus: Anda perlu memvalidasi risiko dan mengurangi potensi serangan secara dinamis seiring perubahan lingkungan.
Bagaimana mereka bekerja sama?
Manajemen kerentanan dan manajemen paparan akan bekerja paling baik jika keduanya terintegrasi:
- Manajemen kerentanan menyediakan temuan teknis: Hal ini mengidentifikasi kelemahan yang diketahui, memberikan masukan penting bagi manajemen risiko.
- Manajemen paparan menambahkan konteks: Hal ini memperkaya data kerentanan dengan informasi tentang tingkat kekritisan aset, potensi eksploitasi, risiko identitas, dan paparan eksternal.
- Bersama-sama, mereka mendukung komunikasi yang lebih baik antara TI dan keamanan: Manajemen kerentanan menyediakan detail teknis yang dibutuhkan untuk memperbaiki kelemahan, sementara manajemen paparan menambahkan konteks dengan menghubungkan prioritas perbaikan tersebut dengan jalur serangan potensial dan risiko bisnis.
Untuk membungkusnya
Manajemen kerentanan dan manajemen paparan menyelesaikan bagian-bagian masalah keamanan yang terkait tetapi berbeda. Manajemen kerentanan menyediakan proses yang dapat diulang untuk menemukan, memprioritaskan, memperbaiki, dan menilai kembali kelemahan teknis yang diketahui. Manajemen paparan memperluas pandangan tersebut dengan mempertimbangkan faktor-faktor seperti jangkauan, jalur serangan, konteks identitas, kontrol, dan dampak bisnis. Jika digunakan bersama-sama, keduanya dapat membantu tim keamanan memfokuskan upaya perbaikan pada paparan yang paling penting.
Veltar Perangkat Lunak Manajemen Kerentanan Menghadirkan deteksi, penilaian risiko, prioritas, perbaikan, dan verifikasi lebih dekat ke alur kerja manajemen endpoint. Tim TI dapat mengidentifikasi kerentanan OS dan aplikasi di seluruh endpoint Windows dan macOS yang dikelola. Ini membantu memprioritaskan temuan menggunakan sinyal seperti tingkat keparahan, kemungkinan eksploitasi, aktivitas eksploitasi yang diketahui, dan konteks endpoint, serta memindahkannya ke tahap perbaikan.
