安全配置管理 （SCM）：建立安全的基础

通过确保在端点中建立和维护理想的安全配置，让自己在安全的基础上做好准备，这样公司就不会因单个漏洞而分崩离析。安全配置管理涉及持续检测端点中各个组件之间的配置偏差和错误配置，并使它们重新对齐。

在本文中，将了解 Vulnerability Manager Plus（一个完整的威胁和漏洞管理解决方案）如何促进安全配置管理的整个周期，包括检测错误配置、对其进行分类和分析、使用内置修复解决错误配置以及报告最终配置状况 — 所有这些都来自单个界面。

Vulnerability Manager Plus 的安全配置管理仪表板，该仪表板专为跟踪和打击错误配置而构建。

为什么安全配置管理很重要

端点安全不会止步于漏洞评估。如果漏洞是进入网络的门户，那么攻击者则利用被忽视的错误配置来横向移动和利用网络中的其他计算机。基本上，端点中任何组件的任何配置更改、默认设置或技术问题都可能导致配置错误。但问题是管理员如何应对这些配置？

例如，网络中有多少用户保留其默认密码？默认情况下，员工是否具有管理权限？是否限制 TLS/SSL 通信使用弱且不安全的密码套件？新计算机是否仍保留默认配置和不安全的协议？是否知道这些和其他安全配置错误？

攻击者可以利用默认密码或开放共享等简单缺陷来阻止组织的安全工作。攻击者可以使用恶意软件和勒索软件来利用传统协议和开放共享。所有上述问题都强调了拥有全面的安全配置管理工具的必要性，以便能够监控和调节端点的配置状况以确保安全性。

使用Vulnerability Manager Plus 进行安全配置管理（SCM）

犯错是人为的，但检测错误配置并使其恢复合规性是 Vulnerability Manage