資訊專欄INFORMATION COLUMN
摘要：以案例中的漏洞為例，安騎士的修復(fù)建議功能通過漏洞真實影響分析，能快速計算出漏洞真實受到影響較大的機(jī)器，在非常短的時間內(nèi)給出企業(yè)修復(fù)排序的有效建議。
摘要： 關(guān)注網(wǎng)絡(luò)安全的企業(yè)大都很熟悉這樣的場景：幾乎每天都會通過安全媒體和網(wǎng)絡(luò)安全廠商接收到非常多的漏洞信息，并且會被建議盡快修復(fù)。盡管越來越多的企業(yè)對網(wǎng)絡(luò)安全的投入逐年增加，但第一時間修復(fù)所有漏洞，仍然是一件非常有挑戰(zhàn)的事。
關(guān)注網(wǎng)絡(luò)安全的企業(yè)大都很熟悉這樣的場景：幾乎每天都會通過安全媒體和網(wǎng)絡(luò)安全廠商接收到非常多的漏洞信息，并且會被建議盡快修復(fù)。盡管越來越多的企業(yè)對網(wǎng)絡(luò)安全的投入逐年增加，但第一時間修復(fù)所有漏洞，仍然是一件非常有挑戰(zhàn)的事。
對于企業(yè)而言，修復(fù)漏洞不僅需要專業(yè)人才的資源配給，還會涉及對業(yè)務(wù)的影響，但放任漏洞不在第一時間修復(fù)，又總擔(dān)心會造成重大安全事故。在信息爆炸時代，企業(yè)面臨的安全問題已經(jīng)不僅僅是如何發(fā)現(xiàn)安全問題，還包括，如何對每天接收的海量漏洞提醒進(jìn)行漏洞修復(fù)的優(yōu)先級排序。
為了幫助企業(yè)在第一時間修復(fù)最重要的漏洞，更好地保護(hù)企業(yè)網(wǎng)絡(luò)安全，阿里云·云盾安騎士增加了基于漏洞所在資產(chǎn)實際情況的漏洞真實影響分析功能，幫助用戶從海量漏洞中找到真實有風(fēng)險的漏洞，為用戶的漏洞修復(fù)優(yōu)先級決策提供支持，協(xié)助漏洞修復(fù)。
從漏洞真實影響分析開始到網(wǎng)絡(luò)安全的“私人訂制”
漏洞真實影響分析即一個漏洞對企業(yè)當(dāng)前網(wǎng)絡(luò)環(huán)境的真實影響，安騎士對漏洞真實影響分析是通過漏洞的最終風(fēng)險得分來進(jìn)行衡量。
漏洞的最終風(fēng)險得分會進(jìn)行四個維度的考量：漏洞的CVSS得分 x 時間因子 x 用戶實際環(huán)境因子 x 資產(chǎn)重要性因子
軟件漏洞的CVSS基礎(chǔ)分：這個因子來源于該漏洞的CVSS2/3基礎(chǔ)分。也就是漏洞的本身的嚴(yán)重性評分。
時間因子：即影響漏洞帶來風(fēng)險的時間因素。時間因子是為了彌補(bǔ)CVSS分的不足，綜合了漏洞緩解措施被部署的時間延遲，和漏洞利用方法的普及因素的一條動態(tài)變化曲線。
距離漏洞爆發(fā)的時間不同，漏洞的影響也會有比較大的差異，比如在漏洞公開的前三天漏洞的曝光量較大，但漏洞利用難度可能會比較大；隨著時間的推移，對漏洞成熟的利用手段將越來越多，漏洞實際利用難度在下降。在這兩個時間段內(nèi)漏洞的真實影響是有一定的差距的。
用戶的實際環(huán)境因子：用戶的實際環(huán)境對判斷漏洞真實影響至關(guān)重要，安騎士會對該漏洞利用所需的條件和用戶機(jī)器的情況進(jìn)行綜合考慮，得出一個風(fēng)險乘數(shù)。例如：當(dāng)前機(jī)器是否有公網(wǎng)流量，漏洞是否是遠(yuǎn)程利用的漏洞還是鄰網(wǎng)利用的漏洞，不同的條件結(jié)合得出得風(fēng)險系數(shù)會有差異。
用戶的資產(chǎn)重要性：當(dāng)用戶的機(jī)器很多時，可以為不同的機(jī)器/資產(chǎn)賦予當(dāng)前使用場景下的重要性分值，我們將把用戶自定義的分值納入漏洞修復(fù)建議分的計算當(dāng)中，為用戶有序修復(fù)漏洞提供有價值的參考
最終，在一系列的算法后完全融合了這四個維度的影響因子，得出漏洞的最終風(fēng)險得分的結(jié)論，也就意味著安騎士給出企業(yè)的每一個漏洞修復(fù)建議，都是充分考慮根據(jù)企業(yè)的自身情況的高度定制化安全建議。
看似不可能完成的網(wǎng)絡(luò)安全治理也不再是難題
試想一個場景：作為企業(yè)的安全的負(fù)責(zé)人，在某重要大會前夕接到要求對公司信息安全進(jìn)行治理，從實際上解決以前欠下的安全“債務(wù)”，需要在一周內(nèi)對已有的高危漏洞進(jìn)行修復(fù)。
在控制臺上可以看到已經(jīng)掃描出了上萬個軟件漏洞，其中一個典型的高危漏洞是 DNSMASQ 棧溢出漏洞(CVE-2017-14491)。這個漏洞可以直接從外部發(fā)起攻擊，直接導(dǎo)致服務(wù)器被攻擊者控制，也有公開且成熟的利用方式，利用難度較低，這樣的漏洞威脅非常大，是需要及時進(jìn)行修復(fù)的漏洞。但該漏洞存在于許多服務(wù)器上，修復(fù)過程涉及到重啟DNS這種關(guān)鍵基礎(chǔ)設(shè)施，漏洞修復(fù)工作需要謹(jǐn)慎進(jìn)行。
一方面是上萬個的漏洞上千臺的機(jī)器，另一個方面是公司的IT部門負(fù)責(zé)信息安全的人力是有限，如何在一周內(nèi)盡可能的修復(fù)掉最能帶來危害的漏洞呢？
如果依靠傳統(tǒng)的方式，僅DNSMASQ這一個漏洞的修復(fù)，需要的時間可能都會超過一周。這場信息安全治理任務(wù)將會是一場異常艱難的“戰(zhàn)役”，甚至有可能無法完成。
如果這個企業(yè)使用了安騎士，情況就會大不一樣了。以案例中的漏洞為例，安騎士的修復(fù)建議功能通過漏洞真實影響分析，能快速計算出漏洞真實受到影響較大的機(jī)器，在非常短的時間內(nèi)給出企業(yè)修復(fù)排序的有效建議。不僅如此，其他的上萬個漏洞都會進(jìn)行真實影響計算，過濾掉不需要在第一時間修復(fù)的漏洞，最終將能幫助企業(yè)聚焦精力，讓看似無法完成的信息安全治理任務(wù)也能在規(guī)定時間內(nèi)完成。
漏洞真實影響分析能為企業(yè)帶來的不僅是網(wǎng)絡(luò)安全治理的高效，“私人訂制”的漏洞管理也只是一個開始。安騎士致力通過智能學(xué)習(xí)和理解業(yè)務(wù)，讓安全不再是企業(yè)的負(fù)擔(dān)，讓業(yè)務(wù)無后顧之憂更快發(fā)展。
點(diǎn)此查看原文
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/11319.html
摘要：在歐洲，數(shù)據(jù)中心可用性區(qū)域?qū)⒂兄跐M足歐盟制定通用數(shù)據(jù)保護(hù)條例法規(guī)，可以滿足在本地托管數(shù)據(jù)的公司的需求。公司表示，財富強(qiáng)企業(yè)中有的企業(yè)以某種方式使用其數(shù)據(jù)服務(wù)。在未來幾個月，很多在全球范圍內(nèi)運(yùn)行大型混合云的企業(yè)首席信息官和數(shù)據(jù)中心管理人員很有可能面臨來自IBM公司的競爭。這是因為IBM正在為美國、歐洲和亞太地區(qū)的公共云開通運(yùn)營其18個新的可用性區(qū)域。根據(jù)IBM公司的說法，可用性區(qū)域是云計算數(shù)...
摘要：達(dá)摩院的科學(xué)家們最近在用識別謠言的研究上，有了一些小突破。有始有終，皆大歡喜達(dá)摩院所研發(fā)的謠言粉碎機(jī)，在剛剛結(jié)束的全球語義測試中，創(chuàng)造了假新聞識別準(zhǔn)確率的新紀(jì)錄，達(dá)到了前所未有的。謠言粉碎機(jī)技術(shù)的背后，是一次史無前例的信任重建。 showImg(https://segmentfault.com/img/remote/1460000018343265); 生命不可能從謊言中開出燦爛的鮮花...
摘要：或者，如果反病毒系統(tǒng)還沒有沒落，那也正走在即將終結(jié)的路上。但僅僅如此還不夠，純粹的技術(shù)對抗在未來勢必難上加難，反病毒技術(shù)及常識的普及對于廠商安全人員才是以柔克剛之策。 無意中看到英國的安全愛好者Graham Sutherland的一篇舊文《The anti-virus age is over》，盡管是一年前所寫，但仍舊可以以呵呵的態(tài)度一覽作者之AV觀： 就目前我的關(guān)注，我認(rèn)為反...
摘要：針對該事件，團(tuán)隊將受影響的服務(wù)器下線，并對安全事件展開調(diào)查。圖片根據(jù)安全公司和的說法，大多數(shù)部署了加密貨幣礦工的攻擊仍在進(jìn)行中。圖片的安全困境月，修補(bǔ)了其平臺中的一個嚴(yán)重缺陷，這是一種用于軟件開發(fā)的專有錯誤跟蹤和敏捷項目管理工具。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:...
摘要：當(dāng)出現(xiàn)疾病或意外傷害時，可穿戴設(shè)備可以及時向醫(yī)院及周邊人群或家人發(fā)出求助。可穿戴設(shè)備聚集地國內(nèi)關(guān)注可穿戴設(shè)備的用戶一定知道這個極客網(wǎng)站。隨著芯片體積的不斷減小，運(yùn)算能力不斷地提高，未來，芯片將成為所有可穿戴設(shè)備的核心力量。 相信每個人都夢想擁有科幻電影中的智能腕表、神奇頭盔。隨著科技的日新月異，這個愿望看起來并不那么遙遠(yuǎn)了。以智能手環(huán)、智能腕表、意念頭箍為代表的智能可穿戴設(shè)備已經(jīng)越來越...
閱讀 1347·2021-11-25 09:43
閱讀 1906·2021-11-12 10:36
閱讀 6032·2021-09-22 15:05
閱讀 3490·2019-08-30 15:55
閱讀 2022·2019-08-26 14:06
閱讀 3651·2019-08-26 12:17
閱讀 510·2019-08-23 17:55
閱讀 2460·2019-08-23 16:23
