Эксплуатация уязвимостей продолжает оставаться одним из самых популярных и эффективных методов кибератак. И зачастую используются не 0-дневные или 1-дневные уязвимости, а даже уязвимости, которые были опубликованы несколько лет назад и исправления для которых доступны уже давно. Управление уязвимостями является одним из основных процессов кибербезопасности, но оно осложняется организационной неразберихой в различных реестрах уязвимостей и тем фактом, что крупные компании могут устанавливать большое количество различного программного обеспечения, которое не может быть исправлено вне согласованных технологических рамок. Особенно острой проблемой в нынешних российских реалиях является отсутствие технической поддержки со стороны ушедших иностранных вендоров и невозможность легально обновить импортное программное обеспечение. Вероятность кибератак растет как из-за устаревания западного программного обеспечения, так и из-за импортозамещающих отечественных решений, которые апробируются организациями и активно разрабатываются российскими вендорами, иногда не успевающими за разработчиками эксплойтов. Широкое использование открытого исходного кода с его сложными программными зависимостями также предъявляет все больше требований к, казалось бы, простому и давно описанному процессу управления уязвимостями. Вывод прост - без использования средств автоматизации будет очень сложно управлять целым зоопарком разнообразного импортного и отечественного программного обеспечения, отслеживать экземпляры, контролировать версии, устанавливать обновления. Ранее мы подготовили обзор рынка систем оценки уязвимостей, а сегодня предлагаем аналитическое сравнение российских систем управления уязвимостями.

Материал читайте полностью тут:  Аналитическое сравнение российских продуктов по управлению уязвимостями.pdf
Предоставлен порталом CyberMedia