Zarządzanie podatnościami
Mniej rozproszonych list. Czytelniejszy plan działania.
Ustalenia z wielu źródeł prowadzą do wspólnego działania i koordynacji.
Przesuń kursor po ilustracji lub użyj strzałek, gdy ma fokus, aby zmienić perspektywę. Na ekranie dotykowym dotknij ilustracji. Klawisz Enter lub spacja pokazuje sekwencję ruchu.
Od znalezienia słabości do zweryfikowanej zmiany.
Zarządzanie podatnościami obejmuje wykrywanie słabości, weryfikację ich znaczenia, ustalanie priorytetów, przypisywanie działań oraz kontrolę efektów naprawy. W środowisku IT i OT ważne jest nie tylko to, co można poprawić, ale też kiedy i w jaki sposób zmiana jest dopuszczalna.
Armis VMDR wspiera wykrywanie i weryfikację ekspozycji na podstawie kontekstu zasobów i informacji o podatnościach. VIPR Pro zbiera ustalenia z różnych narzędzi, normalizuje i deduplikuje wyniki oraz wspiera priorytetyzację i koordynację naprawy.
Od informacji
do działania.
Wykryj i zweryfikuj
VMDR łączy informacje o zasobach, telemetrię, integracje i wiedzę o podatnościach, aby oceniać rzeczywistą ekspozycję.
Połącz i ustal priorytet
VIPR Pro porządkuje wyniki wielu źródeł, uwzględnia kontekst biznesowy i pomaga grupować ustalenia wokół wspólnego działania naprawczego.
Koordynuj i sprawdzaj
Przypisuj zadania, śledź status, wyjątki i kampanie naprawcze. Integracje z narzędziami obsługi zadań wspierają przepływ informacji.
Jak zacząć?
- Zbierz zakres zasobów i źródła ustaleń: skanery, narzędzia bezpieczeństwa oraz dostępne dane Armis.
- Ustal kryteria priorytetów i właścicieli naprawy, uwzględniając krytyczność, ekspozycję i możliwość wykorzystania słabości.
- Powiąż zadania z procesem zmian i oknami serwisowymi, a po wykonaniu działania ponownie zweryfikuj ekspozycję.
Warunki i ograniczenia
Nie każdą podatność da się od razu usunąć poprawką. Dotyczy to szczególnie systemów legacy i OT. Działanie może wymagać zabezpieczenia kompensującego, ograniczenia komunikacji lub uzgodnionej akceptacji ryzyka. Koordynacja remediacji nie oznacza automatycznego instalowania poprawek na wszystkich urządzeniach.
Przykład zastosowania
Jeden zasób.
Wspólny plan.
Rozproszone ustalenia
Kilka narzędzi zgłasza powiązane ustalenia dotyczące tego samego zasobu. Zespół łączy je, aby zaplanować kolejny krok.
Skoordynowane działanie
Właściciel
Przypisz odpowiedzialność za kolejne działanie.
Okno zmiany
Zaplanuj zmianę w dopuszczalnym terminie.
Weryfikacja
Po zmianie sprawdź pozostałą ekspozycję.
Powiązane tematy.
Wasze pytania.
Konkretne odpowiedzi.
Czy VIPR Pro zastępuje wszystkie skanery?
Nie. VIPR Pro może wykorzystywać wyniki istniejących narzędzi, porządkować je i wspierać priorytetyzację oraz proces naprawy. Rolę poszczególnych źródeł trzeba ustalić dla danej architektury.
Dlaczego liczba CVE nie wystarcza?
Nie pokazuje znaczenia zasobu, jego ekspozycji ani konsekwencji dla procesu. Priorytety powinny łączyć dane techniczne z kontekstem operacyjnym i informacją o zagrożeniach.
Jak postępować z podatnością, której nie można załatać?
Właściciel ryzyka powinien ocenić dostępne działania: ograniczenie ekspozycji, dodatkowe zabezpieczenia, zmianę konfiguracji lub akceptację ryzyka. Każda zmiana w OT wymaga uzgodnienia z operacjami.
Czy platforma może współpracować z systemem zgłoszeń?
VIPR Pro opisuje integracje wspierające dwukierunkowy przepływ informacji o zadaniach naprawczych. Konkretny konektor, pola i uprawnienia należy potwierdzić przed wdrożeniem.
Porozmawiajmy
o Twoim środowisku.
Od punktu wyjścia do kolejnego kroku.