面向现代攻击面的漏洞风险管理.pdf

基础安全工作仍面临考验 新漏洞数量持续增长 攻击面的扩大带来了更多的安全隐患 CVSS 是一个较差的风险指标 关注在最重要的事情上 利用基于风险的漏洞管理进行优先级分析 优先关注最重要的 海底可以捞针 VPR实际功效——更少修复但同效 某金融企业案例背景 面临的问题… 自动化工程分解 漏洞风险运维 - 自动化基准 折衷的攻击面防护思路 HW期间相关技术措施小结 基于风险的漏洞管理使您能够首先关注最重要的事