Що таке керування вразливостями?

1. Виявлення та інвентаризація ресурсів. Неможливо керувати тим, чого не видно. Спочатку виявіть та каталогізуйте всі ваші ІТ-ресурси в локальних, хмарних і гібридних середовищах. Створіть повний перелік ресурсів, зокрема серверів, кінцевих точок, мережевих пристроїв і хмарних робочих процесів. Надійне керування векторами атаки може допомогти підтримувати видимість і виявляти вразливості, забезпечуючи безперервне подання даних в різних середовищах.

2. Оцінювання та класифікація. Далі проскануйте своє середовище, щоб виявити помилки в налаштуванні, відсутні виправлення та помилки коду. Використовуйте такі системи, як типові вразливості та недоліки (CVE), щоб виявляти відомі вразливості, і загальну систему оцінки вразливостей (CVSS), щоб оцінювати їхню серйозність. Ви також можете скористатися Національною базою даних уразливостей (NVD) задля додаткового контексту та класифікації. Цей крок допомагає вам зрозуміти масштаб і серйозність уразливостей, щоб належно на них реагувати.

3. Пріоритезація. Не всі вразливості несуть однаковий ризик. Керування вразливостями на основі ризиків (RBVM) допомагає зосередитися на найбільших загрозах для вашої організації, вимірюючи як технічну серйозність, так і потенційний вплив на бізнес. Такі засоби, як система оцінки можливості експлойту (EPSS) і каталог відомих використовуваних уразливостей (KEV), можуть допомогти з пріоритезацією.

4. Виправлення та зведення до мінімуму наслідків. Коли ви визначили пріоритетність уразливостей, настав час діяти. Це може включати виправлення програмного забезпечення, оновлення конфігурацій, ізоляцію ресурсів або, у деяких випадках, прийняття залишкового ризику, який потребує постійного моніторингу та зведення до мінімуму. Автоматизація робочих процесів виправлення, там де це можливо, може допомогти реагувати швидше та дотримуватися відповідності вимогам.

5. Перевірка та звітність. На останок, перевіряйте, чи усунено вразливості, повторно просканувавши вражені ресурси. Відстежуйте ключові показники, як-от середній час виправлення (MTTR) і загальне зменшення ризику. Ці результати візуалізують прогрес, про який ви можете звітувати у вашій організації. Щоб отримувати постійну аналітику інтегруйте дані про вразливості в ширше керування захистом інформації (SIEM) для зіставлення вразливостей з активними загрозами.

Щоб ефективно керувати вразливостями, корисно розуміти такі їх типи, що зазвичай трапляються в корпоративних середовищах. Нижче наведено деякі з найпоширеніших.

• Уразливості устаткування. Недоліки в мікропрограмі або застарілі компоненти пристроїв можуть зробити вашу організацію вразливою до атак. Сервери, мережеві пристрої та кінцеві точки IoT можуть містити вразливості, якими спроможні скористатися зловмисники, якщо їх не буде виправлено.

• Уразливості програмного забезпечення. Невиправлені програми та неправильно налаштоване програмне забезпечення – це поширені вектори атак. Експлойти нульового дня – атаки, націлені на раніше невідому вразливість до появи виправлення, можуть бути особливо небезпечними. Для керування вразливостями вкрай важливо своєчасно оновлювати програмне забезпечення та стежити за новими загрозами за допомогою оцінювання ризиків кібербезпеки.

• Уразливості в мережі. Погано налаштовані брандмауери, відкриті порти та ненадійні мережеві протоколи можуть ставити вашу систему під загрозу. Регулярне сканування мережі та сегментація зменшують ризик бічного зміщення зловмисників.

• Уразливості операційної системи. Застарілі версії ОС або відсутні оновлення безпеки можуть призвести до зловмисної експлуатації. Своєчасне застосування виправлень для операційних систем – це основна частина процесу керування вразливостями.

• Помилки в налаштуванні хмари. Незахищені сховища, неправильно застосовані дозволи або неправильно налаштовані робочі процеси в хмарних середовищах можуть створювати значний ризик.

• Ризик, пов’язаний із людським фактором. Працівники організації можуть бути слабкою ланкою, якщо вони є жертвами фішингу, повторно використовують слабкі паролі або ігнорують рекомендації щодо безпеки. Регулярне навчання, присвячене обізнаності та надійні політики автентифікації відіграють ключову роль у зниженні цього ризику.

Щоб ефективно керувати вразливостями, вам потрібні правильні інструменти й технології на кожному етапі процесу. Ці рішення допомагають вам виявляти, пріоритезувати та усувати вразливості в локальних, хмарних і гібридних середовищах.

• Сканери вразливостей. Автоматизовані сканери перевіряють системи на наявність вразливостей, помилок в налаштуванні і відсутніх виправлень. Вони допомагають знаходити вразливості до того, як ними зможуть скористатися кіберзлочинці.
• Програмне забезпечення для керування виправленнями. Інструменти керування виправленнями допомагають вам ефективно розгортати оновлення на кінцевих точках і серверах. Автоматизація виправлень може скоротити час від появи вразливостей до їх усунення.
• Керування захищеністю хмари (CSPM). Рішення CSPM оцінюють налаштування хмарного середовища та виявляють помилки в налаштуванні або порушення політик. Вони забезпечують видимість хмарних ризиків і підтримують керування векторами атак у багатьох середовищах.
• Платформи захисту програм для хмар (CNAPP). Інструменти CNAPP захищають хмарні робочі процеси та підтримують безагентне сканування. Вони доповнюють CSPM, виявляючи вразливості в хмарних програмах, інфраструктурі та сховищах.
• Керування захистом інформації (SIEM). SIEM насамперед зосереджується на виявленні загроз у реальному часі та реагуванні на інциденти. Надання даних про вразливості дає змогу співвідносити відомі вразливості з поточними подіями з безпеки, що дає вам корисну аналітику, щоб пришвидшити реагування.

Нові інструменти допомагають вам бути на крок попереду ризиків. До кількох новіших інструментів для керування вразливостями належать:

• Технологія приоритезації вразливостей (VPT), що допомагає зосередити зусилля з виправлення на вразливостях, що становлять найбільший ризик.
• Безперервне керування вразливістю до загроз (CTEM), яке забезпечує постійний моніторинг активності загроз і вразливості до них, підвищуючи ефективність вашої програми керування вразливостями кібербезпеки.

Ці практичні поради можуть допомогти вам удосконалити свою стратегію та із часом зменшити вразливість до загроз.

• Підтримуйте повну видимість ресурсів. Переконайтеся, що у вас є повний і актуальний перелік усіх ресурсів, зокрема хмарних ресурсів, кінцевих точок і некерованих пристроїв.
• Запровадьте безперервне сканування. Вийдіть за межі періодичних сканувань і безперервно відстежуйте своє середовище. Це допомагає вам виявляти нові вразливості в міру їх появи та реагувати до того, як їх можуть використати зловмисники.
• Чітко визначте відповідальність та угоди SLA. Визначте, хто відповідає за виправлення вразливостей у всіх командах та впроваджуйте угоди про рівень обслуговування (SLA) залежно від серйозності ризику. Відповідальність допомагає забезпечити своєчасне усунення вразливостей.
• Поєднайте команди безпеки, IT та DevOps. Ефективне керування вразливостями потребує співпраці між командами. Якщо відділи безпеки, IT і DevOps у згоді, ви можете спростити виправлення вразливостей і зменшити тертя у своїх робочих процесах.
• Автоматизуйте робочі процеси, де це можливо. Використовуйте автоматизацію для виконання одноманітних завдань, як-от сканування, виправлення і звітності. Це дасть вашим командам змогу зосередитися на пріоритетніших ризиках і зробить ваш процес керування вразливостями узгодженішим.
• Інформуйте про ризик в умовах бізнесу. Переносьте висновки про вразливості в контекст потенційного впливу на бізнес, щоб зацікавлені сторони могли їх зрозуміти й вжити заходів. Якщо визначити вразливості як ризик для операцій, даних або доходу, процес прийняття рішень стане більш швидким і обґрунтованим.

Для розуміння та поліпшення ефективності програми керування вразливостями, потрібно вимірювати прогрес. Відстеження належних показників допомагає вам виявляти прогалини, демонструвати цінність і безперервно вдосконалювати свій підхід до керування вразливостями кібербезпеки.

Ось кілька ключових показників керування вразливостями, які ви можете відстежувати:

• Середній час виправлення (MTTR). MTTR вимірює, як швидко ви усуваєте вразливості після їх виявлення. Нижчий MTTR свідчить про швидший час реагування та ефективніший процес керування вразливостями.
• Зменшення ризику із часом. Відстежуйте, як загальний рівень ризику знижується в міру усунення вразливостей. Це допомагає зрозуміти, чи справді ваші зусилля покращують безпеку.
• Охоплення та видимість ресурсів. Вимірюйте, яка частина вашого середовища активно моніториться та сканується. Прогалини у видимості можуть наражати критично важливі ресурси на загрозу, тому, щоб зменшити ризик, необхідно розширити охоплення.
• Тенденції невиконання виправлень. Відстежуйте кількість вразливостей, що не були усунені із часом. Подальше зростання кількості невиконаних виправлень може вказувати на обмежені ресурси або неефективність у робочих процесах виправлення.
• Відсоток критичних вразливостей, усунених у межах SLA. Відстежуйте, скільки вразливостей із високим ризиком усувають у межах визначених угод про рівень обслуговування. Цей показник допомагає переконатися, що ваша команда пріоритезує проблеми, що мають найбільше значення.

Якщо ви послідовно відстежуватимете ці показники та створюватимете про них звіти, то зможете поліпшити прийняття рішень, узгодити зусилля з безпеки з бізнес-пріоритетами та створити стійкішу програму керування вразливостями.

Під час створення або вдосконалення програми керування вразливостями спочатку оцініть наявне середовище організації та виявіть прогалини у видимості, пріоритезації та виправленні. Потрібен час, щоб перейти до безперервного підходу на основі ризиків, але навіть невеликі кроки можуть значно зменшити вразливість до загроз.

Для початку зосередьтеся на таких базових діях:

• Інвентаризуйте свої ресурси. Визначте всі апаратні, програмні та хмарні ресурси у вашому середовищі. Повний перелік є важливим, щоб зрозуміти ризик та покращити керування векторами атаки.
• Виберіть правильні інструменти сканування. Виберіть інструменти сканування та оцінювання вразливостей, що відповідають вашому середовищу, зокрема підтримують локальні, хмарні та гібридні системи.
• Визначте чітку відповідальність за виправлення. Призначте чітку відповідальність за усунення вразливостей у командах. Запровадьте підзвітність, щоб проблеми не губилися з поля зору.
• Упровадьте угоди про рівень обслуговування (SLA). Визначте терміни виправлення вразливостей на основі їхньої серйозності та впливу на бізнес. Це допомагає швидко й послідовно усувати критичні ризики.
• Почніть із критичних уразливостей. Насамперед надавайте пріоритет уразливостям із високим ризиком, особливо тим, для яких відомі експлойти або які мають високий вплив на бізнес. Такий підхід на основі ризиків допомагає досягти значного прогресу на ранньому етапі.

У міру того як програма стає більш зрілою, ви можете розширити її можливості завдяки автоматизації, глибшому аналізу загроз та тіснішій інтеграції між засобами безпеки. Із часом це допоможе вам побудувати проактивніший і стійкіший підхід до керування вразливостями кібербезпеки.

Рішення Захисного комплексу Microsoft підтримують керування вразливостями в локальних, хмарних та гібридних середовищах. Керування вразливостями в Microsoft Defender допомагає зменшити ризик завдяки безперервному оцінюванню вразливостей, пріоритезації на основі ризиків і виправленню.

Це частина платформи уніфікованих SecOps, яка поєднує керування вразливостями та незахищеністю з виявленням загроз і реагуванням на інциденти, щоб забезпечувати більш адаптивний захист у різних середовищах. Це допомагає зменшити ризик, пов’язаний з уразливостями, та випереджати нові загрози.