Telegram-канал rvision_pro - R-Vision Security Feed: Unsorted

R-Vision Security Feed

08 Oct 2024 14:27

Как выстроить систему управления уязвимостями: советы от R•Vision

Сегодня в гостях у канала — Андрей Селиванов, продакт-менеджер R•Vision. Обсуждаем, как устроен VM и на что обратить внимание при выборе системы.

Как устроен процесс управления уязвимостями?

Этот процесс цикличен и состоит из таких этапов:

1️⃣ инвентаризация активов;
2️⃣ выявление уязвимостей;
3️⃣ приоритизация по уровню критичности;
4️⃣ устранение и контроль.

Как меняется этот процесс с годами?

Со временем он усложняется: требует большей гибкости, чтобы соответствовать новым условиям и требованиям.

Например, для российского рынка важно, чтобы при построении процесса VM система учитывала информацию о наличии или отсутствии недекларированных возможностей в обновлениях. В R•Vision VM это возможно с помощью импорта данных из БДУ ФСТЭК России. Также важно учитывать и страну происхождения уязвимого ПО.

Возможен ли VM на основе open source?

Да, возможен. Некоторые компании используют свободное ПО на базе открытого исходного кода. Но есть риски: например, никто не может гарантировать, что используемый продукт будет развиваться. Насколько быстро будут устраняться проблемы и появляться актуальные обновления баз уязвимостей.

Также нельзя быть уверенным в безопасности решения с точки зрения устранения уязвимостей или недекларированных возможностей.

‼️ Чем больше инфраструктура и критичнее сервисы, тем менее надежным может быть процесс управления уязвимостями — если вы используете решения на базе открытого исходного кода.

На что обращать внимание при выборе системы VM?

➡️ Оцените гибкость системы. Сможете ли вы выстраивать собственную модель активов и настраивать приоритизацию уязвимостей с ее учетом?

➡️ Обратите внимание, есть ли встроенный сканер уязвимостей и охватывает ли он ОС, ПО, БД в вашей инфраструктуре и т.д. Проверьте, насколько качественно и полно он обнаруживает уязвимости.

➡️ Посмотрите скорость сканирования. Она позволяет повысить периодичность сканирования, чтобы всегда иметь актуальную картину по активам и уязвимостям. Например, R•Vision VM сканирует активы за минимальное время — от 3 секунд на одно устройство.

➡️ Cистема должна уметь формировать задачи и отчеты по приоритизированным уязвимостям, а также контролировать процесс их устранения.

➡️ Проверьте интеграционные возможности: наличие API и способность взаимодействовать с внешними решениями Service Desk. Важен и импорт данных из внешних сканеров уязвимостей и других источников: это позволяет корректнее выстроить модель активов и учесть уязвимости на большей части ИТ-инфраструктуры. Такая возможность есть у R•Vision VM.

#продукты