Интернетмагазин

286  Управление уязвимостями
Инвентаризация ресурсов
Первым этапом в стратегии управления уязвимостями должно стать прове-
дение инвентаризации. Тем не менее во многих организациях нет эффектив-
ного реестра ресурсов, поэтому они испытывают трудности при защите своих 
устройств. Инвентаризация ресурсов – это инструмент, который администра-
торы безопасности могут использовать для просмотра устройств, имеющихся 
в организации, и выделения тех, которые должны быть защищены программ-
ным обеспечением. Когда речь идет о стратегии управления уязвимостями, ор-
ганизация должна начать с того, чтобы сделать одного сотрудника ответствен-
ным за инвентаризацию ресурсов с целью гарантировать, что все устройства 
зарегистрированы и что результат инвентаризации актуален (1). Инвентариза-
ция ресурсов также является отличным инструментом, который сетевые и си-
стемные администраторы могут использовать для быстрого поиска и исправ-
ления устройств и систем.
Без этого о некоторых устройствах могут забыть при исправлении или уста-
новке нового программного оборудования, используемого для обеспечения 
безопасности. Это устройства и системы, на которые будут нацелены злоумыш-
ленники. Как было показано в главе 5 «Компрометация системы», существуют 
инструменты, которые могут сканировать сеть и определять, в каких системах 
не установлены исправления. Отсутствие инвентаризации ресурсов также мо-
жет привести к недостаточному выделению или перерасходу средств на обес-
печение безопасности. Это связано с тем, что она не может правильно опре-
делить устройства и системы, для которых ей необходимо приобрести защиту. 
Проблем, которые ожидаются на этом этапе, много. IT-отделы в современных 
организациях часто сталкиваются с плохим управлением изменениями, под-
дельными серверами и отсутствием четких границ сети. Организациям также 
не хватает эффективных инструментов, чтобы поддерживать инвентаризацию 
в согласованном порядке.