Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

январь

2025

показать все

Новости партнеров

14.01.2025

RED Security SOC: хакеры усилили давление на критическую информационную инфраструктуру России

14.01.2025

«Газинформсервис» занял 2-ое место в списке поставщиков решений для защиты информации в РФ

27.12.2024

РАЭК определила лидера среди классифайдов по числу объявлений о долгосрочной аренде

26.12.2024

За экспертизой в инфобезе — к «Газинформсервису»

26.12.2024

Компания «ИнфоТеКС» объявляет о выпуске сертифицированной версии ViPNet xFirewall 5.6.2

показать все

Статьи

13.01.2025

Как управлять командой разработчиков в условиях постоянных изменений?

13.01.2025

Как привлекать ИТ-таланты в условиях дефицита кадров?

12.01.2025

Импортозамещение платформ серверной виртуализации

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

11.12.2024

Сетевая инфраструктура, сетевые технологии: что лучше – самостоятельная поддержка или внешнее обслуживание?

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

18.04.2024

5 способов повысить безопасность электронной подписи

18.04.2024

Как искусственный интеллект изменит экономику

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

показать все

Анализ угроз может улучшить управление уязвимостями

Главная / Архив номеров / 2024 / Выпуск №04 (137) / Анализ угроз может улучшить управление уязвимостями

Рубрика: Безопасность

Крис Джейкоб, вице-президент по анализу угроз компании ThreatQuotient

Анализ угроз
может улучшить управление уязвимостями

Возможно, вас удивит тот факт, что каждый день публикуется более 70 новых уязвимостей. И несмотря на то, что решения для управления уязвимостями помогают командам SOC (Security Operations Center) снижать риски и устранять их, у них есть недостатки. Часто они предоставляют лишь краткий обзор уязвимостей организации на определенный момент времени.

Фактически, в силу своей природы, уязвимости, выявленные сегодня, могут не существовать завтра, или же они могут периодически появляться и исчезать. Это заставляет специалистов по безопасности с трудом понимать не только то, в чем заключается риск, но и как он влияет на них. С чего им следует начать в первую очередь при устранении любых проблем.

Часто решения для управления уязвимостями не могут эффективно поддерживать команды SOC, что означает, что им приходится вести тяжелую борьбу с фрагментированными инструментами и хранилищами данных. Это, в свою очередь, создает серьезные проблемы, связанные с усталостью от оповещения и перегруженностью команд SOC, которые, несмотря на все доступные им инструменты, в итоге проводят ручные исследования, чтобы определить наилучший вариант реагирования.

<...>

Ключевые слова: анализ данных, ландшафт угроз, цикл управления уязвимостями.

Ссылка на источник: https://expinet.ru

Полную версию статьи читайте в журнале.
Подпишитесь на журнал

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи