Современные команды безопасности управляют гораздо большим, чем просто отсутствием обновлений. Их поверхность атаки может включать конечные точки, облачные нагрузки, SaaS-приложения, идентификационные данные, интеграцию со сторонними сервисами, неправильные настройки и ресурсы, доступные из интернета. По мере роста этой среды командам необходимо ответить на два взаимосвязанных вопроса: какие уязвимости существуют и какие из них создают наиболее существенный риск?
Управление уязвимостями и управление рисками помогают ответить на эти вопросы на разных уровнях. Управление уязвимостями обеспечивает структурированный способ выявления и устранения известных уязвимостей в системе безопасности. Управление рисками расширяет представление, связывая уязвимости с такими факторами, как доступность, идентификация, пути атаки и влияние на бизнес.
В этом блоге мы объясним, как работают управление уязвимостями и подверженностью риску, их значение в кибербезопасности и как вы можете использовать их для создания устойчивой системы безопасности.
Что такое управление воздействием?
Управление уязвимостями — это непрерывный процесс обнаружения, оценки, приоритизации и снижения угроз безопасности на основе таких факторов, как возможность эксплуатации, доступность, пути атаки и потенциальное влияние на бизнес. Он выходит за рамки отдельных уязвимостей и рассматривает, как слабые места в активах, идентификационных данных, конфигурациях и средствах контроля безопасности могут в совокупности создавать возможности для злоумышленников.
Управление уязвимостями меняет подход организации: вместо стремления к усилению безопасности она переходит к подходу, ориентированному на атаки и контекст, где постоянно ищет слабые звенья в ИТ-инфраструктуре.
Почему управление рисками имеет значение
Современные поверхности атаки слишком велики, динамичны и взаимосвязаны, чтобы управлять ими только с помощью сканирования уязвимостей. Список уязвимостей может показать командам, что технически не так, но он может не показать, какие риски злоумышленники могут реально использовать или какие из них угрожают критически важным для бизнеса системам.
Управление рисками расширяет анализ, выходя за рамки уязвимостей программного обеспечения, и включает в себя такие риски, как неправильная конфигурация облачных сервисов, уязвимости в системе идентификации, избыточные права доступа, открытые сервисы и зависимости от сторонних сервисов. Это помогает ИТ-командам отсеять лишнюю информацию из тысяч оповещений и понять, является ли уязвимость доступной и способствует ли она созданию жизнеспособного пути атаки.
Как работает управление рисками
Реализация стратегии управления уязвимостями требует непрерывного, контекстно-ориентированного цикла, который рассматривает среду с точки зрения злоумышленника.
- Выявите уязвимое место: Выявление и инвентаризация внутренних и внешних активов, включая ранее неизвестные или неуправляемые активы, если методы обнаружения позволяют их идентифицировать.
- Выявление факторов риска: Проведите сканирование всех уровней на наличие уязвимостей, неправильных настроек, учетных записей с избыточными привилегиями, теневых ИТ-систем и рисков, связанных с третьими сторонами.
- Подтвердите возможность эксплуатации уязвимости: Оцените, можно ли фактически использовать уязвимость, проверив достижимость, активную эксплуатацию и компенсирующие меры контроля.
- Составьте карту путей атаки: Проанализируйте, как злоумышленники могут перемещаться по среде (например, от уязвимого сервиса к украденным учетным данным и к конфиденциальным системам).
- Расставляйте приоритеты, исходя из влияния на бизнес: При обнаружении угроз, затрагивающих критически важные системы, конфиденциальные данные или непрерывность бизнес-процессов, необходимо повысить приоритет.
- Устраните, смягчите или подтвердите эффективность мер контроля: Примените обновления безопасности, закройте порты, измените права доступа, исправьте конфигурации облака или проверьте существующие средства контроля.
Что такое управление уязвимостями?
Управление уязвимостями это непрерывный процесс идентификации, оценкиПриоритизация, устранение и переоценка известных уязвимостей безопасности в системах, приложениях, конечных устройствах и сетях. Эти выводы могут включать известные уязвимости программного обеспечения, отсутствующие исправления, устаревшие компоненты и небезопасные конфигурации.
В эффективных стратегиях управления уязвимостями также используются данные об эксплойтах, критическая важность активов, внешняя уязвимость и другие контекстные факторы для определения того, какие проблемы следует устранять в первую очередь.
Почему управление уязвимостями важно
Известные уязвимости продолжают предоставлять злоумышленникам возможности для компрометации незащищенных или недостаточно защищенных систем, особенно когда уязвимости остаются неустраненными. Выявляя и устраняя эти слабые места до того, как они будут использованы злоумышленниками, организации значительно снижают риск известных эксплойтов и минимизируют критическое окно уязвимости.
Управление уязвимостями повышает общий базовый уровень безопасности на конечных устройствах, у удалённых пользователях и в гибридных сетях. Оно также может поддерживать процессы аудита и обеспечения соответствия требованиям, создавая записи об обнаруженных недостатках, мероприятиях по их устранению и результатах повторной оценки.
Этот непрерывный процесс предоставляет ИТ-специалистам и командам безопасности четкое представление о том, что необходимо исправить, обновить или перенастроить, помогая им перейти от реагирования на чрезвычайные ситуации к организованному, упреждающему плану устранения неполадок.
Как работает управление уязвимостями
Для эффективного управления известными недостатками организациям необходимо следовать структурированному, непрерывному жизненному циклу.
- Обнаружение и инвентаризация активов: Выявление активов, подлежащих оценке, таких как конечные устройства, серверы, приложения и облачные ресурсы.
- Сканирование уязвимостей: Системы сканирования для обнаружения известных уязвимостей, отсутствующих исправлений, устаревшего программного обеспечения и небезопасных конфигураций.
- Оценка и приоритизация рисков: Оценка уязвимостей на основе степени серьезности, возможности эксплуатации, критичности для активов и информации об угрозах.
- Устранение или смягчение последствий: Применение исправлений, обновление программного обеспечения, изменение конфигураций, применение компенсирующих мер контроля или принятие риска в случаях, когда немедленное устранение проблемы невозможно.
- Переоценка и составление отчета: Проводится повторная оценка для подтверждения внесенных исправлений и составление отчетов для обеспечения соответствия требованиям и планирования на будущее.
Основные различия между управлением рисками и управлением уязвимостью
Управление уязвимостями и управление рисками пересекаются, особенно на этапе обнаружения. приоритетов, устранение последствий и переоценка. Ключевое различие заключается в том, насколько широко они определяют проблему.
Управление уязвимостями обычно сосредоточено на выявлении и устранении известных слабых мест в системе безопасности, при этом все чаще используются данные об эксплойтах и контекст активов для определения приоритетов. Управление рисками расширяет этот анализ на более широкий круг уязвимостей и уделяет больше внимания доступности, путям атаки, контексту идентификации и влиянию на бизнес.
В таблице ниже приведено краткое описание различий:
| Район | Управление уязвимостями | Управление экспозицией |
|---|---|---|
| Основной фокус | Известные уязвимости, такие как CVE, KEV, отсутствующие исправления, программные ошибки и небезопасные конфигурации. | Более широкая поверхность атаки, включая уязвимости, идентификационные данные, риски, связанные с облачными сервисами, неправильные конфигурации, незащищенные ресурсы и пути атаки. |
| Основной выход | Список уязвимостей, очередь установки патчей, отчет об устранении уязвимостей, запись о соответствии требованиям. | Карта уязвимостей, план приоритетного снижения рисков, анализ путей атаки, подтвержденные меры по устранению угроз. |
| Основной запрос | Какие уязвимости существуют в нашей среде? | Какие уязвимости злоумышленники могут реально использовать против нас? |
| Объем | Конечные устройства, приложения, операционные системы, сети и программные компоненты. | Внутренние и внешние активы, облачные технологии, SaaS, идентификационные данные, риски, связанные с третьими сторонами, средства контроля и пути атак. |
| Рисковый подход | Ориентированный на активы и основанный на степени тяжести | Ориентированный на атакующего, контекстуальный и основанный на бизнес-рисках подход. |
| Метод приоритезации | Уровень серьезности, оценка CVSS, доступность эксплойтов, CISA, KEV, EPSS, статус патча и важность актива. | Возможность эксплуатации, доступность, потенциальные пути атаки, влияние на бизнес, активность угроз и компенсирующие меры контроля. |
| Ограничение | Может привести к слишком большому количеству выводов без достаточного контекста. | Требуется более широкая прозрачность, интеграция и координация между командами безопасности и ИТ. |
| Лучше всего использовать для | Обеспечение надлежащей кибербезопасности и управление известными уязвимостями | Снижение уязвимости для атак в реальных условиях при работе с динамической поверхностью атаки. |
| Родство | Предоставляет базовые данные об уязвимостях. | Развивает навыки управления уязвимостями в более широком контексте рисков. |
Управление рисками против управления уязвимостями: нужны ли вам оба подхода?
Для большинства зрелых программ обеспечения безопасности это не вопрос выбора между двумя крайностями. Управление уязвимостями обеспечивает процесс выявления и устранения известных слабых мест в системе безопасности, в то время как управление рисками расширяет поверхность атаки и учитывает бизнес-контекст.
Ни одна из этих дисциплин не заменяет превентивные, детективные, идентификационные, сетевые или механизмы реагирования на инциденты. Они помогают командам выявлять и устранять уязвимости в этих средах.
Начните с управления уязвимостями, если ваша непосредственная проблема заключается в постоянном обнаружении и устранении известных уязвимостей безопасности. Перейдите к управлению рисками, когда более сложной задачей станет определение того, какие уязвимости, идентификаторы, конфигурации и открытые ресурсы создают значимые пути для атак. В зрелых программах эти два подхода работают вместе, а не заменяют друг друга.
Приоритетное внимание следует уделять управлению уязвимостями в следующих случаях:
- Необходимо выработать базовые навыки кибербезопасности: Если у вас отсутствует структурированный процесс обнаружения ресурсов, сканирования и установки обновлений.
- У вас отсутствует информация об известных уязвимостях: Если команды не знают, какие конечные точки или системы имеют известные уязвимости.
- Управление обновлениями осуществляется непоследовательно: If управление патчами Если устранение уязвимостей задерживается или пропускается, управление уязвимостями создает организованный процесс исправления ситуации.
- Соблюдение требований является важнейшим условием: Аудиторам необходимы отчеты об уязвимостях, записи об устранении проблем и доказательства соответствия требованиям по установке обновлений.
- Ваша непосредственная проблема — известные уязвимости в системе безопасности: Неустраненные уязвимости в программном обеспечении и устаревших операционных системах требуют непосредственного управления ими.
Приоритетное внимание следует уделять управлению рисками в следующих случаях:
- Ваша поверхность атаки расширилась: Для облачных ресурсов, SaaS-продуктов, удаленных конечных точек и неуправляемых ресурсов необходима более широкая прозрачность.
- Результаты анализа уязвимостей ошеломляют команду: Когда у вас тысячи обнаруженных уязвимостей, вам необходим контекст возможности их использования и доступности для определения приоритетов.
- Вам необходима видимость, ориентированная на злоумышленника: Необходимо понимать, как злоумышленники могут фактически проникнуть в систему и перемещаться в ней.
- Необходимо управлять рисками, выходящими за рамки уязвимостей типа CVE: Основные риски связаны с пробелами в идентификации, неправильной настройкой и открытыми портами.
- Необходимо связать технические результаты с бизнес-рисками: Вам необходимо ответить на вопрос, затрагивает ли уязвимость критически важную систему или же устранение последствий действительно снижает существенный бизнес-риск.
- Необходимо постоянное снижение рисков: Необходимо динамически оценивать риски и снижать уязвимость для атак по мере изменения окружающей среды.
Как они работают вместе
Наилучшие результаты в управлении уязвимостями и управлении рисками достигаются при их интеграции:
- Управление уязвимостями предоставляет технические данные: Она выявляет известные уязвимости, что делает управление рисками крайне важным инструментом.
- Управление воздействием факторов добавляет контекст: Это обогащает данные об уязвимостях информацией о критичности активов, возможности их использования, риске потери личных данных и внешней уязвимости.
- Вместе они способствуют улучшению взаимодействия между ИТ-отделом и службой безопасности: Управление уязвимостями предоставляет технические детали, необходимые для устранения недостатков, а управление рисками добавляет контекст, связывая приоритеты устранения с потенциальными путями атак и бизнес-рисками.
Чтобы обернуть это
Управление уязвимостями и управление рисками решают взаимосвязанные, но разные задачи в области безопасности. Управление уязвимостями обеспечивает повторяемый процесс поиска, приоритизации, устранения и переоценки известных технических недостатков. Управление рисками расширяет этот подход, учитывая такие факторы, как доступность, пути атаки, контекст идентификации, средства контроля и влияние на бизнес. Совместное использование этих методов помогает командам безопасности сосредоточить усилия по устранению наиболее важных уязвимостей.
Велтар Программное обеспечение для управления уязвимостями Это приближает обнаружение, оценку рисков, приоритизацию, устранение и проверку к рабочему процессу управления конечными точками. ИТ-команды могут выявлять уязвимости ОС и приложений на управляемых конечных точках Windows и macOS. Это помогает расставлять приоритеты при обнаружении уязвимостей, используя такие сигналы, как серьезность, возможность эксплуатации, известная активность эксплуатации и контекст конечной точки, и переводить их на этап устранения.
