數(shù)據(jù)安全技術(shù)版面月度贈(zèng)閱計(jì)劃--《安全技術(shù)大系:漏洞管理》--2013.05

deeperpurple

beyondfly 發(fā)表于 2013-05-16 16:27
什么樣的公司需要漏洞管理？我覺得首先是安全公司，這類公司里面以啟明星辰，綠盟科技這類為代表，另外就是 ...

IT上一定規(guī)模的公司，并且重視安全管理工作（風(fēng)險(xiǎn)管理和合規(guī)遵從），才是真正需要解決漏洞管理問題的公司！

beyondfly

回復(fù) 11# deeperpurple


    現(xiàn)在N多IT公司，根本不重視安全管理

deeperpurple

beyondfly 發(fā)表于 2013-05-27 22:38
回復(fù) 11# deeperpurple

是，IT公司投入去做安全的成本也是很高的。又不像行業(yè)企業(yè)沒有外部合規(guī)的要求，另外IT公司管理文化也有很大關(guān)系。

DiDeCrouse

漏洞分幾個(gè)大類：
1.公司自研產(chǎn)品的漏洞
2.產(chǎn)品使用的開源軟件的漏洞，如apache，tomcat；
3.產(chǎn)品配套的商用軟件漏洞，如商用的linux/unix系統(tǒng)漏洞，oracle數(shù)據(jù)庫等漏洞

面對這些各種類型的漏洞，公司應(yīng)該有專門的漏洞分析團(tuán)隊(duì)（當(dāng)然需要公司具有較大規(guī)�；蛘咧匾暟踩�），首先分析這些漏洞對產(chǎn)品或者公司的實(shí)際影響，風(fēng)險(xiǎn)程度，然后區(qū)分對待；
風(fēng)險(xiǎn)較高，影響較大的需要盡快解決，如第三方軟件升級、安裝補(bǔ)丁或者公司自研產(chǎn)品的臨時(shí)補(bǔ)丁等；
風(fēng)險(xiǎn)較低的漏洞不用立即解決，對于公司獨(dú)立開發(fā)的產(chǎn)品漏洞，可以利用版本更新，在新版本解決；對于第三方軟件（開源或者商用），可以選取某一時(shí)間統(tǒng)一安裝補(bǔ)丁或者升級替換解決

一般的中小公司很難實(shí)現(xiàn)漏洞管理，這項(xiàng)工作既無實(shí)際的業(yè)務(wù)產(chǎn)出，相反還會(huì)耗用公司一定的人力、財(cái)力；因此，只有具有相當(dāng)規(guī)模的公司或者本身就是安全公司，或者對安全非常重視的公司才能真正做到漏洞管理

flb_2001

好久沒來這個(gè)版塊了

send_linux

flb_2001 發(fā)表于 2013-07-09 13:03
好久沒來這個(gè)版塊了

歡迎常來哈

rover12421

回復(fù) 10# beyondfly


    贊同