10、信息安全关键知识综合解析

信息安全关键知识综合解析

1. 漏洞管理最佳实践

漏洞管理（VM）是大家都关心的问题，但多数人不知如何成功实施并维持一个功能完备的项目。它不只是有工具和进行扫描，而是识别、分类、排序、修复和缓解软件漏洞的循环过程。对于参考CIS前20项基本安全控制的组织，VM是在识别所有资产和软件之后的第三项控制。这意味着在进行任何渗透测试或实施其他控制之前，必须先识别系统及其漏洞，这样才能推动后续控制，明确关键部分并进行修复或缓解，以提升安全态势。

以下是成功实施和维护漏洞管理项目的四个最佳实践：
- 组建专门团队 ：安排两到三人专门负责此过程，这看似显而易见，但有些组织会把VM过程交给已被警报淹没的安全运营团队。专门团队不仅能让组织有效处理该过程，还能让网络团队与各利益相关者建立关系，从而更及时地进行修复和缓解。
- 确定核心资产 ：识别系统并根据其所持数据及其被泄露时的价值进行分类。这很关键，因为这样能有效利用时间进行修复。扫描并收集漏洞后，将3000多个关键漏洞送去修复是不现实的，其他团队也不会乐意。
- 投资扫描程序 ：拥有扫描设备的手段很重要，投资工具能让过程更轻松。这些工具可安排在非关键时间进行扫描，减少停机需求，还能存储数据、跟踪趋势以显示修复成效。能生成各种报告，供从技术人员到高层管理人员的所有人用于决策。现在的工具还整合了来自数百个来源的威胁情报，帮助确定修复优先级。
- 建立良好关系 ：与负责修复问题的人员及其领导团队建立关系可能是最重要的部分。这样才能完成工作，还能向工作团队展示成果。网络团队还能通过协