Эмзэг байдлын судалгааг чанаж болгосон

Эмзэг байдлын судалгаа хийгдсэн

Цахим аюулгүй байдлын ертөнцөд эмзэг байдлын судалгаа нь идэвхтэй хамгаалалтын алтан стандарт байсаар ирсэн. Загвар нь маш энгийн: тусгай зориулалтын цагаан малгайт хакерууд болон хамгаалалтын фирмүүд програм хангамжийн сул талыг уйгагүй судалж, эдгээр дутагдлыг CVE жагсаалт гэх мэт асар том мэдээллийн санд сайтар каталогжуулж, дижитал ханыг бэхжүүлэхийн тулд засваруудыг гаргадаг. Энэ бол хатуу ширүүн, хариу үйлдэл дээр суурилсан систем юм. Гэхдээ энэ суурь үйл явц нь бүх сайн санааных нь хувьд үндсэндээ эвдэрсэн бол яах вэ? Боломжит бүх алдаа дутагдлыг олохын төлөөх уралдаанд бид том дүр зургийг мартаж орхивол яах вэ? Эмзэг байдлын менежментийн бүх арга барил нь зүгээр л... бэлтгэгдсэн байж болно.

CVE-ийн асар их үер

Илэрсэн эмзэг байдлын асар их хэмжээ тасрах цэгт хүрсэн. Жил бүр мянга мянган шинэ нийтлэг эмзэг байдал ба өртөлтүүд (CVEs) нийтлэгддэг бөгөөд энэ нь МТ болон аюулгүй байдлын багуудад дийлдэшгүй даалгаварыг бий болгодог. Асуудал нь зөвхөн тоо хэмжээ биш юм; энэ нь контекст юм. Сервер дээрх үл ойлгогдох, ашиглагдаагүй номын сангийн "чухал" эмзэг байдлыг таны олон нийтэд нээлттэй нэвтрэх портал дээрх ноцтой алдаатай адил яаралтай авч үздэг. Энэхүү чимээ шуугиан нь багууд өөрсдийн бизнесийн үйл ажиллагаанд эрсдэл багатай эсвэл огт эрсдэлгүй асуудлуудыг шийдвэрлэх, судлахад үнэтэй цагийг зарцуулж, илүү стратегийн аюулгүй байдлын санаачлагуудаас нөөцийг нь шавхахад хүргэдэг.

Контекст оньсого: CVSS-ийн онооноос гадуур

Эмзэг байдлын нийтлэг онооны систем (CVSS) нь ноцтой байдлын бодит үнэлгээ өгөх зорилготой боловч бодит бизнесийн эрсдэлийг барьж чаддаггүй. Эмзэг байдал нь техникийн түвшинд 9.8 (чухал) оноо авч болох боловч эмзэг бүрэлдэхүүн хэсэг нь интернетэд холбогдоогүй, эмзэг өгөгдөлтэй харьцдаггүй эсвэл бусад аюулгүй байдлын хяналтаар хамгаалагдсан бол түүний бизнесийн бодит нөлөөлөл бага байх болно. Одоогийн тогтолцоо нь бизнесийн нөхцөл байдлаас илүүтэй техникийн ноцтой байдлыг чухалчилдаг бөгөөд энэ нь ядарч туйлдсан, үр ашиггүй "Бүхнийг одоо нөхөх" сэтгэлгээнд хүргэдэг. Жинхэнэ аюулгүй байдал нь засвар бүрийг сохроор хэрэглэхэд оршдоггүй; Энэ нь эрсдэлийн ухаалаг удирдлагын тухай юм.

"Бид мэдээлэлд живж, мэргэн ухаанд өлсөж байна. Цаашид дэлхийг синтезаторууд удирдаж, зөв мэдээллийг зөв цагт нь нэгтгэж, шүүмжлэлтэй сэтгэж, чухал сонголтуудыг ухаалгаар хийх чадвартай хүмүүс байх болно." - Э.О. Вилсон

Эрсдэлийн ухаалаг удирдлагын модульчлагдсан хандлага

Энд парадигмыг эмх замбараагүй урвалаас бүтэцтэй, контекст менежмент рүү шилжүүлэх шаардлагатай байна. Бизнесүүдэд үйл ажиллагааныхаа өвөрмөц байдлыг ойлгох, эмзэг байдлын мэдээллийг тухайн линзээр шүүх боломжийг олгодог нэгдсэн систем хэрэгтэй. Энэ бол илүү ухаалаг хандлагын гол цөм юм:

• Хөрөнгийн мэдээлэл: Эхлээд өөрт юу байгааг мэдэж аваарай. Иж бүрэн, үргэлж шинэчлэгдэж байдаг хөрөнгийн тооллого нь тохиролцох боломжгүй.
• Контекстийн тэргүүлэх чиглэл: Бодит өртөлтөөс хамааран эмзэг байдлыг шүүнэ. Хөрөнгө интернетэд хамааралтай юу? Энэ нь PII боловсруулдаг уу? Өөр ямар хяналтууд байгаа вэ?
• Нэгдсэн ажлын урсгал: Тасалбарын эмх замбараагүй байдлаас зайлсхийж, засварлах даалгавруудыг тодорхой тэргүүлэх чиглэл, эцсийн хугацаатай зөв багуудад саадгүй хуваарилаарай.
• Тасралтгүй дагаж мөрдөх: SOC 2, ISO 27001, эсвэл HIPAA зэрэг зохицуулалтын шаардлагуудыг нөхөх, багасгах хүчин чармайлтыг автоматаар зурагла.

Энэхүү цогц үзэл баримтлал нь үймээн самуунд хүргэдэг эмзэг байдлын түүхий мэдээллийг тодорхой бөгөөд хэрэгжүүлэх боломжтой эрсдэлийн удирдлагын төлөвлөгөө болгон хувиргадаг. Энэ нь илүү хэцүү биш харин илүү ухаалаг ажиллах тухай юм.

Эмх замбараагүй байдлаас Mewayz-тэй тодорхой байдал руу

Олон арван SaaS програм, захиалгат хэрэгсэл, харилцааны платформ бүхий орчин үеийн бизнесийн технологийн стекүүдийн эвдэрсэн шинж чанар нь эмзэг байдлын менежментийн асуудлыг улам хурцатгаж байна. Чухал сэрэмжлүүлэгүүд Slack сувгуудад алга болж, хүснэгтүүд тэр даруй хуучирч, үйлдэл хийх боломжтой мэдээлэл нь имэйлийн хайрцагт живдэг. Mewayz шиг модульчлагдсан бизнесийн үйлдлийн систем нь эдгээр ялгаатай мэдээллийн урсгалыг төвлөрүүлснээр үүнийг шийддэг. Эмзэг байдлын сканнерууд, хөрөнгийн менежерүүд болон даалгаврыг хянах хэрэгслүүдийг нэг, өөрчлөн тохируулах боломжтой үйлдлийн системд нэгтгэснээр Mewayz нь синтезийн E.O. Вилсон тайлбарлав. Энэ нь аюулгүй байдлын удирдагчдад техникийн өгөгдлийг бизнесийн нөхцөл байдалтай давхцуулж, тэргүүлэх чиглэлийг автоматжуулж, бүхэл бүтэн байгууллага үнэхээр чухал эрсдэлд анхаарлаа төвлөрүүлэх боломжийг олгодог. Эмзэг байдлын судалгаа нь орц найрлагыг өгдөг боловч тэдгээрийг зөв хослуулж, хоол хийх системгүй бол та түүхий бөгөөд зохицуулах боломжгүй эмх замбараагүй байдалд үлдэх болно. Үүдэнд орж ирэх шинэ орц бүрийг хашгираад зогсохгүй гал тогоогоо засах цаг болжээ.

Байнга асуудаг асуултууд

Эмзэг байдлын судалгаа хийгдсэн

Цахим аюулгүй байдлын ертөнцөд эмзэг байдлын судалгаа нь идэвхтэй хамгаалалтын алтан стандарт байсаар ирсэн. Загвар нь маш энгийн: тусгай зориулалтын цагаан малгайт хакерууд болон хамгаалалтын фирмүүд програм хангамжийн сул талыг уйгагүй судалж, эдгээр дутагдлыг CVE жагсаалт гэх мэт асар том мэдээллийн санд сайтар каталогжуулж, дижитал ханыг бэхжүүлэхийн тулд засваруудыг гаргадаг. Энэ бол хатуу ширүүн, хариу үйлдэл дээр суурилсан систем юм. Гэхдээ энэ суурь үйл явц нь бүх сайн санааных нь хувьд үндсэндээ эвдэрсэн бол яах вэ? Боломжит бүх алдаа дутагдлыг олохын төлөөх уралдаанд бид том дүр зургийг мартаж орхивол яах вэ? Эмзэг байдлын менежментийн бүх арга барил нь зүгээр л... бэлтгэгдсэн байж болно.

CVE-ийн асар их үер

Илэрсэн эмзэг байдлын асар их хэмжээ тасрах цэгт хүрсэн. Жил бүр мянга мянган шинэ нийтлэг эмзэг байдал ба өртөлтүүд (CVEs) нийтлэгддэг бөгөөд энэ нь МТ болон аюулгүй байдлын багуудад дийлдэшгүй даалгаварыг бий болгодог. Асуудал нь зөвхөн тоо хэмжээ биш юм; энэ нь контекст юм. Сервер дээрх үл ойлгогдох, ашиглагдаагүй номын сангийн "чухал" эмзэг байдлыг таны олон нийтэд нээлттэй нэвтрэх портал дээрх ноцтой алдаатай адил яаралтай авч үздэг. Энэхүү чимээ шуугиан нь багууд өөрсдийн бизнесийн үйл ажиллагаанд эрсдэл багатай эсвэл огт эрсдэлгүй асуудлуудыг шийдвэрлэх, судлахад үнэтэй цагийг зарцуулж, илүү стратегийн аюулгүй байдлын санаачлагуудаас нөөцийг нь шавхахад хүргэдэг.

Контекст оньсого: CVSS-ийн онооноос гадуур

Эмзэг байдлын нийтлэг онооны систем (CVSS) нь ноцтой байдлын бодит үнэлгээ өгөх зорилготой боловч бодит бизнесийн эрсдэлийг барьж чаддаггүй. Эмзэг байдал нь техникийн түвшинд 9.8 (чухал) оноо авч болох боловч эмзэг бүрэлдэхүүн хэсэг нь интернетэд холбогдоогүй, эмзэг өгөгдөлтэй харьцдаггүй эсвэл бусад аюулгүй байдлын хяналтаар хамгаалагдсан бол түүний бизнесийн бодит нөлөөлөл бага байх болно. Одоогийн тогтолцоо нь бизнесийн нөхцөл байдлаас илүүтэй техникийн ноцтой байдлыг чухалчилдаг бөгөөд энэ нь ядарч туйлдсан, үр ашиггүй "Бүхнийг одоо нөхөх" сэтгэлгээнд хүргэдэг. Жинхэнэ аюулгүй байдал нь засвар бүрийг сохроор хэрэглэхэд оршдоггүй; Энэ нь эрсдэлийн ухаалаг удирдлагын тухай юм.

Эрсдэлийн ухаалаг удирдлагын модульчлагдсан хандлага

Энд парадигмыг эмх замбараагүй урвалаас бүтэцтэй, контекст менежмент рүү шилжүүлэх шаардлагатай байна. Бизнесүүдэд үйл ажиллагааныхаа өвөрмөц байдлыг ойлгох, эмзэг байдлын мэдээллийг тухайн линзээр шүүх боломжийг олгодог нэгдсэн систем хэрэгтэй. Энэ бол илүү ухаалаг хандлагын гол цөм юм:

Эмх замбараагүй байдлаас Mewayz-тэй тодорхой байдал руу

Олон арван SaaS програм, захиалгат хэрэгсэл, харилцааны платформ бүхий орчин үеийн бизнесийн технологийн стекүүдийн эвдэрсэн шинж чанар нь эмзэг байдлын менежментийн асуудлыг улам хурцатгаж байна. Чухал сэрэмжлүүлэгүүд Slack сувгуудад алга болж, хүснэгтүүд тэр даруй хуучирч, үйлдэл хийх боломжтой мэдээлэл нь имэйлийн хайрцагт живдэг. Mewayz шиг модульчлагдсан бизнесийн үйлдлийн систем нь эдгээр ялгаатай мэдээллийн урсгалыг төвлөрүүлснээр үүнийг шийддэг. Эмзэг байдлын сканнерууд, хөрөнгийн менежерүүд болон даалгаврыг хянах хэрэгслүүдийг нэг, өөрчлөн тохируулах боломжтой үйлдлийн системд нэгтгэснээр Mewayz нь синтезийн E.O. Вилсон тайлбарлав. Энэ нь аюулгүй байдлын удирдагчдад техникийн өгөгдлийг бизнесийн нөхцөл байдалтай давхцуулж, тэргүүлэх чиглэлийг автоматжуулж, бүхэл бүтэн байгууллага үнэхээр чухал эрсдэлд анхаарлаа төвлөрүүлэх боломжийг олгодог. Эмзэг байдлын судалгаа нь орц найрлагыг өгдөг боловч тэдгээрийг зөв хослуулж, хоол хийх системгүй бол та түүхий бөгөөд зохицуулах боломжгүй эмх замбараагүй байдалд үлдэх болно. Үүдэнд орж ирэх шинэ орц бүрийг хашгираад зогсохгүй гал тогоогоо засах цаг болжээ.