Интернетмагазин

Глава 
15
Управление уязвимостями
В предыдущих главах вы узнали о процессе восстановления и о том, как важно 
иметь хорошую стратегию восстановления и соответствующие инструменты. 
Часто эксплуатация уязвимости может привести к сценарию послеаварийно-
го восстановления. Следовательно, крайне важно иметь систему, которая мо-
жет предотвратить эксплуатирование уязвимости в первую очередь. Но как 
это сделать, если вы не знаете, уязвима ли ваша система? Ответ заключается 
в том, чтобы у вас был процесс управления уязвимостями, который можно ис-
пользовать для их выявления и нейтрализации. Эта глава посвящена механиз-
мам, которые организации и отдельные лица должны внедрить, чтобы их было 
труднее скомпрометировать. Вряд ли система может быть безопасной и защи-
щенной на 100 %. Тем не менее есть меры, которые можно использовать, чтобы 
помешать хакерам завершить свою миссию.
В этой главе будут рассмотрены следующие темы:

создание стратегии управления уязвимостями;

инструменты управления уязвимостями;

реализация управления уязвимостями;

передовые методы управления уязвимостями.
с
озДание
 
стратегии
 
управления
 
уязвимостями
Оптимальный подход к созданию эффективной стратегии управления уяз-
вимостями – сделать ее жизненным циклом управления уязвимостями. Как 
и жизненный цикл атаки, жизненный цикл управления уязвимостями упоря-
доченно планирует все процессы по их нейтрализации. Это позволяет целям 
и жертвам инцидентов, связанных с кибербезопасностью, нейтрализовать 
ущерб, который они понесли или могут понести. Правильное противодействие 
выполняется в нужное время, чтобы найти и устранить уязвимости, прежде 
чем злоумышленники смогут этим воспользоваться.
Стратегия управления уязвимостями состоит из шести отдельных этапов. 
В этом разделе будет обсуждаться каждый из них, как и то, от чего они должны 
защищать. Мы также обсудим проблемы, которые, как ожидается, будут ре-
шаться на каждом из этих этапов.

---