什麼是弱點管理?

1. 探索與資產清查。 您無法管理您看不見的內容。先從識別並建立您在內部部署、雲端和混合式環境中的所有 IT 資產清單開始。建立完整的清單，包括伺服器、端點、網路裝置和雲端工作負載。完善的 受攻擊面管理 可透過提供跨環境的持續檢視，協助您維持可見性並識別暴露風險。

2. 評估與分類。 接著，掃描您的環境，偵測設定錯誤、遺漏的修補程式和程式碼撰寫缺陷。使用常見弱點與暴露風險 (CVE) 等系統來識別已知弱點，並使用常見弱點評分系統 (CVSS) 來評估其嚴重性。您也可以參考國家弱點資料庫 (NVD)，取得更多背景資訊和分類。這個步驟可協助您了解弱點的範圍和嚴重性，以便採取適當回應。

3. 優先順序。 不是所有弱點都具有相同的風險。風險型弱點管理 (RBVM) 會同時衡量技術嚴重性與潛在業務影響，協助您將重點放在對組織威脅最大的項目上。惡意探索預測評分系統 (EPSS) 和已知惡意探索弱點 (KEV) 目錄等工具，可協助您引導優先順序排序。

4. 補救與緩解措施。 排定弱點的優先順序後，便可採取行動。這可能包括修補軟體、更新設定、隔離資產，或在某些情況下，接受需要持續監控與緩解的剩餘風險。盡可能自動化補救工作流程，可協助您更快回應並維持合規性。

5. 驗證與報告。 最後，透過重新掃描受影響的資產，確認弱點已處理。追蹤平均補救時間 (MTTR) 和整體風險降低等關鍵指標。這些成果可讓您清楚掌握進度，並向組織回報。如要取得持續深入解析，請將弱點資料整合到更廣泛的 安全性資訊與事件管理 (SIEM) 系統中，將弱點與主動威脅建立關聯。

若要有效管理弱點，了解企業環境中通常會出現的弱點類型很有幫助。以下是一些最常見的類型:

• 硬體弱點。 韌體缺陷或過時的裝置元件，可能會讓您的組織暴露於攻擊之下。伺服器、網路裝置和 IoT 端點都可能包含弱點，若未修補，網路攻擊者就可能加以利用。

• 軟體弱點。 未修補的應用程式和設定錯誤的軟體，都是常見的攻擊途徑。零時差利用——在修補程式尚未提供前，針對先前未知的弱點所發動的攻擊——尤其危險。保持您的軟體處於最新狀態，並透過網路安全性風險評估監控新興威脅，對弱點管理至關重要。

• 網路弱點。 設定不當的防火牆、開放的連接埠和不安全的網路通訊協定，可能會讓您的系統暴露在風險中。定期掃描網路並進行區隔，可降低攻擊者進行橫向移動的風險。

• 作業系統弱點。 過時的作業系統版本或缺少安全性更新，可能會造成被利用的機會。確保您的作業系統及時修補，是弱點管理程序的基本一環。

• 雲端設定錯誤。 雲端環境中暴露的儲存體區塊、不當套用的權限，或設定不當的工作負載，都可能造成重大風險。

• 人為風險。 組織中的員工若落入網路釣魚陷阱、重複使用弱密碼，或忽略安全性最佳做法，都可能成為薄弱環節。定期的意識訓練和強健的驗證原則，是降低這項風險的關鍵。

若要有效管理弱點，您需要在流程的每個階段都具備合適的工具和技術。這些解決方案可協助您在內部部署、雲端和混合式環境中探索、排序優先順序，並補救弱點。

• 弱點掃描程式。 自動化掃描程式會探測您的系統，找出弱點、設定不當之處和遺漏的修補程式。它們可協助您在網路攻擊者利用之前找出弱點。
• 修補管理軟體。 修補管理工具可協助您有效地在端點和伺服器上部署更新。自動化修補可縮短弱點處於未處理狀態的時間。
• 雲端安全性態勢管理 (CSPM)。 雲端安全性態勢管理 (CSPM) 解決方案會評估您的雲端設定，找出設定不當或原則違規。它們可讓您掌握雲端風險，並支援跨多個環境的 受攻擊面管理。
• 雲端原生應用程式防護平台 (CNAPP)。 CNAPP 工具可保護雲端原生工作負載，並支援免代理程式掃描。它們會偵測雲端應用程式、基礎結構和儲存體中的弱點，以補充 CSPM。
• 安全性資訊與事件管理 (SIEM)。 雖然 SIEM 主要著重於即時 威脅偵測 和 事件回應，但提供弱點資料可讓您將已知弱點與目前的安全性事件建立關聯，進而取得可採取行動的深入解析，加快回應速度。

新興工具可協助您搶先掌握風險。弱點管理的幾項較新的工具包括:

• 弱點優先排序技術 (VPT)，可協助您將修正工作聚焦在風險最高的弱點上。
• 持續威脅暴露風險管理 (CTEM)，可讓您持續監視威脅活動和風險暴露情況，強化您的網路安全性弱點管理計畫。

這些最佳做法可協助您強化策略，並隨著時間降低暴露風險。

• 維持完整的資產可見度。 請確認您有完整且最新的所有資產清單，包括雲端資源、端點和非受控裝置。
• 採用持續掃描。 不要只定期掃描，請持續監視您的環境。這可協助您在新弱點出現時即時偵測，並在遭到利用前採取回應。
• 指派清楚的責任歸屬和 SLA。 請定義各團隊負責補救的對象，並根據風險嚴重性設定服務等級協定 (SLA)。責任歸屬可確保弱點能及時獲得處理。
• 橋接安全性、IT 和 DevOps 團隊。 有效的弱點管理需要跨團隊合作。將安全性與 IT 和 DevOps 對齊，可簡化補救流程，並減少工作流程中的阻礙。
• 盡可能 自動化 工作流程。 使用自動化處理掃描、修補和報告等重複性工作。這可讓您的團隊專注於優先順序更高的風險，並提升整個弱點管理流程的一致性。
• 以商業語言傳達風險。 將您對弱點的發現轉化為潛在的商業影響，讓專案關係人能夠理解並採取行動。以對營運、資料及營收的風險來衡量弱點，有助於促進更快速且資訊更充分的決策。

若要了解並提升弱點管理計畫的成效，您需要衡量進度。追蹤正確的指標，可協助您找出缺口、展現價值，並持續改善您的網路安全性弱點管理方法。

以下是您可以追蹤的一些關鍵弱點管理指標:

• 平均補救時間 (MTTR)。 MTTR 可衡量您在弱點被識別後，修復它們的速度。較低的 MTTR 代表回應時間更快，且弱點管理流程更有效率。
• 風險隨時間降低。 追蹤當弱點獲得修正時，整體風險暴露如何降低。這可協助您了解目前的努力是否真的有提升安全性。
• 涵蓋範圍和資產可見度。 衡量您的環境中有多少部分正在受到主動監視和掃描。可見度上的缺口可能會讓重要資產暴露，因此提高涵蓋範圍是降低風險的關鍵。
• 修復待處理工作趨勢。 監控未解決弱點的數量隨時間的變化。持續增加的待處理項目可能表示您的補救工作流程有資源不足或效率不佳的情況。
• 在 SLA 內解決的重要弱點百分比。 追蹤在定義的服務等級協定內完成處理的高風險弱點數量。這項指標可協助確保您的團隊優先處理最重要的問題。

透過持續追蹤並回報這些指標，您可以改善決策、讓安全性工作與業務優先事項一致，並建立更具韌性的弱點管理計畫。

如果您正在建立或成熟化弱點管理計畫，請先評估組織目前的環境，並找出可見度、優先排序和補救措施方面的缺口。轉向持續的風險型方法需要時間，但即使是小步前進，也能大幅降低您面對威脅的風險暴露。

開始之前，請先聚焦於以下基礎作業:

• 清查您的資產。 識別您環境中的所有硬體、軟體和雲端資源。完整的資產清單對於了解您的風險，以及改善您的 受攻擊面管理 至關重要。
• 選取合適的掃描工具。 選擇與您的環境相符的弱點掃描與評估工具，包括支援內部部署、雲端和混合式系統的工具。
• 建立清楚的 補救責任歸屬。 為跨團隊處理弱點指派清楚的責任。建立問責機制，讓問題不會漏接。
• 設定服務等級協定 (SLA)。 根據嚴重性和業務影響，定義弱點補救時間表。這有助於確保關鍵風險能快速且一致地獲得處理。
• 先從重大弱點開始。 先優先處理高風險弱點，尤其是已知會被利用或對業務有高影響的弱點。這種風險型方法可協助您及早取得實質進展。

隨著您的計畫成熟，您可以透過自動化、更深入的 威脅情報，以及更緊密整合各項安全性工具，來擴充您的能力。隨著時間推進，這有助於您建立更主動且更具韌性的網路安全性弱點管理方法。

無論是內部部署、雲端還是混合式環境，Microsoft 安全性解決方案都能支援弱點管理。 Microsoft Defender 弱點管理 可透過持續弱點評估、風險型優先排序和補救措施，協助降低風險。

它是 整合安全性作業 平台的一部分，可將弱點與曝險管理與威脅偵測和事件回應連結起來，為各種環境提供更具彈性的防護。這有助於您降低來自弱點的風險，並領先因應不斷演變的威脅。