май    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

показать все 

24.04.2025

Может ли ИИ приготовить курицу под open sauce? Узнаем в новом выпуске «Инфобеза со вкусом»

Читать далее 

24.04.2025

DBI приглашает на вебинар по управлению МЧД в крупном корпоративном бизнесе

Читать далее 

11.04.2025

В России разработали первого ИИ-тестировщика

Читать далее 

11.04.2025

Новые ИТ-кадры для цифровой экономики: «Газинформсервис» делится опытом на СПЭК-2025

Читать далее 

31.03.2025

Международный конгресс «Суперкомпьютерные дни в России»

Читать далее 

показать все 

07.05.2025

Инвестиции в технологии – ключ к успеху: RANKS, проект IMPACT Capital, признан лучшей технологической компанией года

Читать далее 

06.05.2025

Светлана Иванова: «Техподдержка становится драйвером российских технологий в части СУБД»

Читать далее 

24.04.2025

Управление закупками и поставщиками через современные механизмы

Читать далее 

10.04.2025

Какой формат работы вы предпочитаете?

Читать далее 

10.04.2025

Будущее финансовых технологий и криптовалют

Читать далее 

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

показать все 

Главная / Архив номеров / 2024 / Выпуск №04 (137) / Анализ угроз может улучшить управление уязвимостями

Рубрика: Безопасность

Крис Джейкоб, вице-президент по анализу угроз компании ThreatQuotient

Анализ угроз
может улучшить управление уязвимостями

Возможно, вас удивит тот факт, что каждый день публикуется более 70 новых уязвимостей. И несмотря на то, что решения для управления уязвимостями помогают командам SOC (Security Operations Center) снижать риски и устранять их, у них есть недостатки. Часто они предоставляют лишь краткий обзор уязвимостей организации на определенный момент времени. 

Фактически, в силу своей природы, уязвимости, выявленные сегодня, могут не существовать завтра, или же они могут периодически появляться и исчезать. Это заставляет специалистов по безопасности с трудом понимать не только то, в чем заключается риск, но и как он влияет на них. С чего им следует начать в первую очередь при устранении любых проблем.

Часто решения для управления уязвимостями не могут эффективно поддерживать команды SOC, что означает, что им приходится вести тяжелую борьбу с фрагментированными инструментами и хранилищами данных. Это, в свою очередь, создает серьезные проблемы, связанные с усталостью от оповещения и перегруженностью команд SOC, которые, несмотря на все доступные им инструменты, в итоге проводят ручные исследования, чтобы определить наилучший вариант реагирования.

<...>

Ключевые слова: анализ данных, ландшафт угроз, цикл управления уязвимостями.

Ссылка на источник: https://expinet.ru

Полную версию статьи читайте в журнале.
Подпишитесь на журнал

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи