一击必中,秒速处置 奇安信正式发布漏洞情报服务

安全
11月16日,奇安信正式发布漏洞情报服务,从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知以及漏洞处置进行全生命周期的闭环管理,旨在为各企事业单位提供高精准、高可用漏洞情报,有效提升对漏洞预警、分析、处置和响应的能力。

漏洞信息源杂乱,无法及时获取重要情报?漏洞信息单一,无法“对症下药”?重要业务不能中断,无法确定漏洞验证是否无阻/无损?官方补丁未出,“空窗期”不知如何处置?……漏洞作为高悬在网络安全之上的达摩克利斯之剑,如何正确处置一直是困扰政企机构的难题。

根据上述痛点,11月16日,奇安信正式发布漏洞情报服务,从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知以及漏洞处置进行全生命周期的闭环管理,旨在为各企事业单位提供高精准、高可用漏洞情报,有效提升对漏洞预警、分析、处置和响应的能力。

漏洞防护的突破口是掌握真实风险

公开数据显示,近年来国家信息安全漏洞共享平台CNVD收录的漏洞不断突破新的记录,2020年收录的漏洞总数较2019年同比增长24.23%。面对如此庞大的漏洞数量,每当互联网上暴露出新的漏洞,各家单位都如临大敌,严阵以待。

因此在攻防交替的博弈中,只有率先掌握漏洞情报,才更加容易占据优势地位。然而,铺天盖地的“漏洞情报”却没有质量保证,有未经查验的、低危的、信息单一的,甚至是虚假的,给漏洞防护造成了很大的困扰。

Gartner指出:漏洞所能导致的实际危害不仅仅取决于漏洞本身的技术特性,只有与威胁行为体和资产这两个必要因素结合,才会形成事实上的风险。

对此,奇安信威胁情报中心负责人汪列军表示,对用户来说,单独的漏洞信息实际上很难被应用,只有围绕漏洞所能导致的真实风险来提供漏洞情报,才是现阶段抵御漏洞威胁的突破口。

[[435351]]

奇安信漏洞情报服务采用自研漏洞感知处置引擎,聚合全面的多维漏洞信息,通过漏洞复现、标签标定、补丁验证、PoC|Exp测试等一系列的流程,对漏洞实际可产生的危害重新定级(更加符合国内安全环境的定级标准),形成准确可靠的漏洞情报,实时推送给用户。

五大优势助力客户秒速完成漏洞处置

据汪列军介绍,奇安信漏洞情报服务具备以下五大优势:

首先,全面的多维漏洞信息整合及属性标定。奇安信威胁情报中心每天监测的漏洞相关情报数量高达3万条,全面覆盖NVD、CNVD、CNNVD、Exploit-DB、Github、ZDI等国内外主流漏洞发布渠道,同时国内首创了“机器+人工”漏洞情报运营流程,通过机器学习技术快速对海量漏洞信息进行分析、筛选。

其次,准确的漏洞所导致实际安全风险判定。针对漏洞实际风险判定,奇安信制定了严格的流程。第一步需人工验证漏洞的成因;第二步需对漏洞补丁的有效性及部署的安全性进行测试,提示可能存在的问题;第三步需对公开PoC的可用性进行测试确认,以及私有PoC的开发和输出;最后一步是评估可能导致的真实风险,输出准确的漏洞情报。

值得关注的是,奇安信威胁情报中心的漏洞评判标准在CVSS的基础上,新增漏洞实际利用层面的评价,分别从漏洞触发前置条件(用户交互、用户认证、其他条件)、漏洞成功利用条件(攻击者控制能力之外的要求)、漏洞触发方式、漏洞直接后果等维度进行判别。

再次,可信的综合性漏洞处理的优先级排序。奇安信威胁情报中心能够识别出关键漏洞(已经或有可能导致实际危害的漏洞),并且为每个漏洞收集、整理相关安全事件,包括:漏洞披露、漏洞POC发布、漏洞EXP发布、漏洞补丁发布、利用漏洞的攻击事件、用户对漏洞的技术讨论等,输出关键漏洞列表与可信的综合性漏洞处理的优先级排序,为用户下一步的漏洞处置顺序提供优先级参考。

第四,可行的包含详细操作步骤的处置措施。需要注意的是,漏洞的处置并非简单的补丁安装,比如有的漏洞补丁只在个别场景下可用,甚至可能造成重要服务中断等。面对漏洞修复的难题,有效的临时解决方案和威胁规避方法非常必要。因此,奇安信漏洞情报服务能够提供验证过的“傻瓜式”的操作步骤和漏洞利用的检测方案,真实有效的帮助系统管理员处理安全威胁事件。

最后,及时的与组织自身相关漏洞风险通知。奇安信漏洞情报服务提供支持模糊匹配的搜索列表,实时更新漏洞状态,主动推送通知与组织自身相关的漏洞与风险,帮助用户及时修复漏洞/防御威胁,完成“强身健体”最为重要的环节。

汪列军说,奇安信漏洞情报服务能够始终站在用户的视角去评估风险,为用户第一时间提供精准的漏洞情报,了解自身网络安全状态,使用户具有充分的时间进行风险处置,帮助企业真正地做到防患于未然。

责任编辑:Blue 来源: 网络
相关推荐

2021-12-15 15:56:22

威胁情报

2022-03-01 11:04:03

安全漏洞网络安全威胁情报

2015-03-26 10:40:59

2015-08-21 18:15:27

2020-04-02 20:36:57

浏览器奇安信

2021-08-27 15:39:46

网络安全/Q-SASE

2024-03-05 20:01:10

2021-12-28 11:42:33

威胁情报

2020-03-14 19:51:33

漏洞系统安全

2012-04-09 22:16:41

Google 眼镜

2021-09-06 17:04:22

数字城市网络安全

2011-04-12 15:42:33

2011 IDF云计算Cloud Build

2021-08-27 09:49:57

威胁情报

2010-12-20 13:40:02

2022-01-20 17:14:24

网络安全应急响应

2023-07-10 15:50:51

2022-03-14 17:35:51

信创网络安全

2020-01-17 15:07:00

安全引擎第三代安全引擎奇安信

2021-06-03 10:09:21

供应链安全
点赞
收藏

51CTO技术栈公众号