Интернетмагазин

Secunia Corporate Soft-
ware Inspector (CSI), которую можно найти на странице https://www.flexera.
com/enterprise/products/software-vulnerability-management/corporate-software-
inspector/. 
CSI также обеспечивает полную интеграцию с существующими инструмен-
тами развертывания Microsoft SCCM и WSUS, поэтому теперь вы можете управ-
лять развертыванием критических исправлений для обновлений сторонних 
разработчиков таким же образом, как вы развертываете обновления Microsoft.
Secunia CSI предоставляет средства для анализа уязвимостей, их сканирова-
ния, создания исправлений и развертывания исправлений для эффективного 
решения проблем с управлением исправлениями сторонних приложений.
з
аключение
Организации оказываются под давлением необходимости быстро реагировать 
на динамично растущее число угроз в области кибербезопасности. Поскольку 
злоумышленники использовали жизненный цикл атаки, организации также 

---

Справочные материалы 
 
313
были вынуждены разработать жизненный цикл управления уязвимостями. Он 
предназначен для противодействия усилиям злоумышленников самым быст-
рым и эффективным способом. В этой главе мы обсудили жизненный цикл 
управления уязвимостями с точки зрения стратегии управления уязвимостей. 
Мы прошли этапы создания инвентаризации ресурсов, управления потоком 
информации, оценки рисков и уязвимостей, отчетности и исправления и на-
конец планирования соответствующих ответных мер. Мы объяснили важность 
каждого этапа при управлении уязвимостями и то, как они должны быть вы-
полнены. Инвентаризация ресурсов была описана как критически важная для 
этой стратегии, потому что именно здесь перечислены все подробности о хо-
стах, чтобы помочь вам провести тщательную дезинфекцию всех компьютеров, 
на которых могут иметься уязвимости. Также была подчеркнута важнейшая 
функция этапа управления информацией, заключающаяся в быстром и надеж-
ном распространении информации, выделены инструменты, обычно исполь-
зуемые для ее достижения. Мы обсудили идентификацию рисков и функции 
классификации этапа оценки рисков, а также выявление уязвимостей в хостах 
на этапе оценки уязвимостей. Мы затронули роли отчетности и отслеживания 
восстановительных мер для информирования всех заинтересованных сторон 
и последующих мер по восстановлению. В этой главе также обсуждалось окон-
чательное получение всех ответов на этапе планирования реагирования и пе-
редовые методы для успешного завершения каждого из этих шагов.