什么是漏洞管理？

1. 发现和资产清单。 看不见，就无法管理。首先，识别并编目录你在本地、云和混合环境中的所有 IT 资产。创建完整清单，包括服务器、终结点、网络设备和云工作负载。强大的攻击面管理可以通过提供跨环境的持续视图，帮助你保持可见性并识别暴露点。

2. 评估和分类。 接下来，扫描你的环境，以检测配置错误、缺失的补丁和编码缺陷。使用公共漏洞和暴露 (CVE) 等系统来识别已知漏洞，并使用通用漏洞评分系统 (CVSS) 来评估其严重性。你还可以参考国家漏洞数据库 (NVD) 获取更多背景信息和分类。这一步有助于你了解漏洞的范围和严重性，从而做出适当响应。

3. 优先级排序。 并非所有漏洞都具有相同的风险。基于风险的漏洞管理 (RBVM) 通过衡量技术严重性和潜在业务影响，帮助你聚焦对组织威胁最大的风险。利用可利用性预测评分系统 (EPSS) 和已知被利用漏洞 (KEV) 目录等工具，可以帮助你制定优先级。

4. 修复和缓解。 一旦完成漏洞优先级排序，就该采取行动了。这可能包括修补软件、更新配置、隔离资产，或在某些情况下接受需要持续监控和缓解的残余风险。尽可能自动化修复工作流，可以帮助你更快响应并保持合规。

5. 验证和报告。 最后，通过重新扫描受影响的资产来验证漏洞是否已得到处理。跟踪平均修复时间 (MTTR) 和整体风险降低等关键指标。这些结果能让你了解进展，并向组织进行汇报。如需持续洞察，请将漏洞数据接入更广泛的安全信息和事件管理 (SIEM) 系统，以便将漏洞与活动威胁相关联。

要有效管理漏洞，了解企业环境中通常出现的弱点类型会很有帮助。以下是一些最常见的：

• 硬件漏洞。 固件缺陷或过时的设备组件可能会使你的组织面临攻击。服务器、网络设备和 IoT 终结点都可能包含网络攻击者在未修补时能够利用的弱点。

• 软件漏洞。 未修补的应用程序和配置错误的软件都是常见的攻击途径。零日利用（即在修复方案出现之前针对先前未知漏洞发起的攻击）可能尤其危险。通过网络安全风险评估保持软件最新，并监控新出现的威胁，是漏洞管理的关键。

• 网络漏洞。 配置不当的防火墙、开放端口和不安全的网络协议会让系统暴露在风险中。定期进行网络扫描和分段可以降低攻击者横向移动的风险。

• 操作系统漏洞。 过时的 OS 版本或缺失的安全更新会为利用漏洞创造机会。确保及时修补操作系统，是漏洞管理流程的基本组成部分。

• 云配置错误。 云环境中暴露的存储桶、错误应用的权限或配置不当的工作负载都可能带来重大风险。

• 人为风险。 如果员工落入网络钓鱼陷阱、重复使用弱密码或忽视安全最佳实践，组织就会存在薄弱环节。定期开展安全意识培训并实施强身份验证策略，是缓解这一风险的关键。

要有效管理漏洞，你需要在流程的每个阶段都配备合适的工具和技术。这些解决方案可帮助你在本地、云和混合环境中发现、优先处理并修复弱点。

• 漏洞扫描程序。 自动化扫描程序会探测系统中的弱点、错误配置和缺失的补丁。它们可以帮助你在网络攻击者利用漏洞之前发现问题。
• 补丁管理软件。 补丁管理工具可帮助你高效地在终结点和服务器上部署更新。自动化修补可以缩短漏洞未得到处理的时间。
• 云安全态势管理 (CSPM)。 CSPM 解决方案会评估云配置中的错误配置或策略违规。它们可让你了解云风险，并支持跨多个环境的攻击面管理。
• 云原生应用程序保护平台 (CNAPP)。 CNAPP 工具可保护云原生工作负载，并支持无代理扫描。它们会检测云应用、基础设施和存储中的漏洞，从而补充 CSPM。
• 安全信息和事件管理 (SIEM)。 虽然 SIEM 主要侧重于实时威胁检测和事件响应，但提供漏洞数据可以让你将已知弱点与活跃的安全事件关联起来，从而获得可操作的见解，更快地做出响应。

新兴工具可帮助你领先一步应对风险。此外，还有一些较新的漏洞管理工具，包括：

• 漏洞优先级技术 (VPT)，可帮助你将修复工作聚焦在风险最大的漏洞上。
• 持续威胁暴露管理 (CTEM)，可持续监控威胁活动和暴露情况，增强你的网络安全漏洞管理计划。

这些最佳实践可以帮助你强化策略，并随着时间的推移降低暴露风险。

• 保持完整的资产可见性。 确保你拥有完整且最新的资产清单，包括云资源、终结点和未管理的设备。
• 采用连续扫描。 不要只做定期扫描，而要持续监控环境。这有助于你在新漏洞出现时及时发现，并在被利用之前进行响应。
• 明确责任人和 SLA。 明确各团队负责修复哪些内容，并根据风险严重程度设定服务级别协议 (SLA)。明确责任有助于确保漏洞得到及时处理。
• 在安全、IT 和 DevOps 团队之间建立协作。 有效的漏洞管理需要跨团队协作。通过让安全与 IT 和 DevOps 保持一致，你可以简化修复流程，并减少工作流中的摩擦。
• 尽可能自动化工作流。 使用自动化来处理扫描、修补和报告等重复性任务。这能让团队专注于更高优先级的风险，并提高漏洞管理流程的一致性。
• 用业务术语传达风险。 把你对漏洞的发现转化为潜在的业务影响，这样利益相关者就能理解并采取行动。从对运营、数据或收入的风险角度来描述漏洞，有助于推动更快、更明智的决策。

要了解并提升漏洞管理计划的有效性，你需要衡量进展。跟踪合适的指标可以帮助你识别差距、证明价值，并持续改进网络安全漏洞管理方法。

以下是一些你可以跟踪的关键漏洞管理指标：

• 平均修正时间 (MTTR)。 MTTR 用于衡量从发现漏洞到修复完成所需的时间。较低的 MTTR 表示响应更快，漏洞管理流程也更高效。
• 随时间推移的风险降低。 跟踪在修复漏洞后整体风险暴露如何下降。这有助于你了解自己的工作是否真的提升了安全性。
• 覆盖范围和资产可见性。 衡量环境中被主动监控和扫描的范围。可见性缺口可能会让关键资产暴露在风险中，因此扩大覆盖范围是降低风险的关键。
• 修正积压趋势。 监控未解决漏洞的数量随时间的变化。不断增长的积压量可能表示资源受限，或修复工作流效率不高。
• 在 SLA 时限内修复的严重漏洞百分比。 跟踪在定义的服务级别协议内处理了多少高风险漏洞。这个指标有助于确保你的团队优先处理最重要的问题。

通过持续跟踪和报告这些指标，你可以改进决策，协调安全工作与业务优先级，并构建更具韧性的漏洞管理计划。

如果你正在构建或完善漏洞管理计划，可以先评估组织当前环境，并找出可见性、优先级排序和修复方面的差距。转向持续、基于风险的方法需要时间，但即使是小步骤，也能显著降低你面临威胁的风险。

要开始，可以先关注这些基础操作：

• 盘点你的资产。 识别环境中的所有硬件、软件和云资源。完整的清单对于了解风险和改进你的攻击面管理至关重要。
• 选择合适的扫描工具。 选择与环境相匹配的漏洞扫描和评估工具，包括对本地、云和混合系统的支持。
• 明确修正责任。 为跨团队处理漏洞分配明确的责任。建立问责机制，确保问题不会被遗漏。
• 设置服务级别协议 (SLA)。 根据严重性和业务影响，为漏洞修复定义时间线。这有助于确保关键风险得到快速且一致的处理。
• 从关键漏洞开始。 先优先处理高风险漏洞，尤其是已知可利用或业务影响较高的漏洞。这种基于风险的方法可帮助你尽早取得实质性进展。

随着计划逐步成熟，你可以通过自动化、更深入的威胁情报以及与安全工具之间更紧密的集成来扩展能力。随着时间推移，这有助于你构建更主动、更具韧性的网络安全漏洞管理方法。

无论是本地、云还是混合环境，Microsoft 安全解决方案都支持漏洞管理。 Microsoft Defender 漏洞管理通过持续漏洞评估、基于风险的优先级排序和修复，帮助降低风险。

它是统一 SecOps 平台的一部分，可将漏洞和暴露管理与威胁检测及事件响应连接起来，从而在各种环境中提供更具适应性的保护。这有助于你降低漏洞带来的风险，并抢先应对不断演变的威胁。