漏洞扫描程序

什么是漏洞

漏洞是任何软件中存在的安全漏洞。如果被利用，这些缺陷可能允许攻击者未经授权访问敏感信息，或者通常造成严重破坏，使整个组织面临风险。外部安全研究人员和相关供应商不断审查公开可用的软件以识别漏洞。任何发现的漏洞都会使用 CVE ID 进行注册，并根据其攻击可能造成的损害分配 CVSS 分数。然后，供应商将获得一个截止日期，以提出一个补丁程序，以便在漏洞向公众公开之前对其进行修复。一旦漏洞被公开披露，任何人都可以尝试利用它。

这不是结束;有些玩家可能根本不遵守上述规则。如果他们发现了漏洞，他们可能会在不向供应商发出任何警告的情况下披露它，或者更糟糕的是，他们可能会继续寻找漏洞。在任何这些情况下，如果您的组织使用具有已披露漏洞的软件，您将面临风险。

什么是漏洞扫描程序

漏洞扫描是跨网络运行彻底扫描的过程，以识别并列出组织中软件、端点、服务器和其他系统中存在的所有安全漏洞和缺陷。

漏洞扫描程序是安全团队用来检查其端点是否存在漏洞和各种漏洞的工具。系统管理员可以利用它来扫描所有托管端点，以识别组织中可能存在的任何安全漏洞或威胁，这些漏洞或威胁可能会产生危险的后果。

为什么需要漏洞扫描程序

即使存在针对漏洞的补丁，大多数组织仍然会因为缺乏对漏洞的认识而成为牺牲品。如果被利用，漏洞可能会进一步扩散为大规模的安全漏洞，这可能会导致受影响组织中的财务损失或重大数据泄露。

建立安全环境最重要的部分是始终了解漏洞，然后您可以决定如何缓解它们。通过在企业中安装适当的漏洞扫描程序，您可以在这些漏洞发布时方便地发现和修复这些漏洞，从而在对抗漏洞方面比攻击者具有坚实的优势。

漏洞扫描程序有什么好处

• 漏洞扫描程序可以帮助及时识别需要修正的威胁。这有助于在很大程度上减少威胁表面
• 漏洞扫描程序采用的解决方案，旨在根据威胁的严重性级别确定威胁的优先级，可以帮助安全团队将精力集中在组织中最脆弱的领域
• 它可以帮助组织遵守多种合规性

传统漏洞扫描程序有哪些局限性

• 仅提供网络的时间点快照，缺乏持续的可见性。但是，每 90
  分钟就会出现一个新漏洞。不仅如此，系统和配置一直在变化，并且新设备或软件实例不时进入您的网络。每一个新的机会或变化都为风险开辟了新的途径
• 过于狭隘，需要多个孤立的工具来扫描软件漏洞以外的其他攻击媒介。这会导致冗余扫描，使网络负载和带宽消耗紧张
• 既不会在整合、易于理解的仪表板中显示收集的扫描数据，也不会提供上下文信息来了解风险和分类响应
• 需要与其他补救工具集成以缓解已识别的问题，从而导致孤立、低效的工作流，使修复风险的过程缓慢而复杂

如何选择合适的漏洞扫描工具

可以根据操作模式、所需的可扩展性、预算和必要功能等因素选择组织的理想漏洞扫描工具。Vulnerability Manager Plus是面向中小企业和企业的综合漏洞管理软件，使组织不仅可以持续检测漏洞和错误配置，还可以深入了解风险，从而确定响应的优先级。组织可以利用内置的修复功能从统一的控制台完成漏洞管理工作流。

Vulnerability Manager Plus 漏洞扫描平台

如果不及时减轻漏洞带来的风险，仅靠漏洞扫描就毫无意义。为了轻松实现这一目标，Vulnerability Manager Plus 集成了漏洞扫描和评估、补丁管理和安全配置管理，提供统一的可见性、跟踪以及从检测到关闭的更好控制 — 所有这些都来自一个中心位置。

现在，您只需一个控制台和一个代理即可实现端到端漏洞管理，这使得 Vulnerability Manager Plus 可以轻松扩展到动态环境。这也消除了对冗余扫描的需求，因为单个扫描将获取所有漏洞、配置错误和补丁信息，并自动关联这些数据，从而有助于实现直接、快速的修复。

全面的漏洞扫描

消除盲点是成功漏洞管理的基础。为此，Vulnerability Manager Plus：

• 检测所有网络端点（包括工作站、笔记本电脑、服务器、Web 服务器、数据库、虚拟机和内容管理系统）中的已知或新出现的漏洞
• 提供对端点的持续可见性，无论它们位于本地办公室、非军事区、远程位置还是始终在移动中
• 将您的可见性扩展到漏洞之外，并识别错误配置、高风险软件、活动端口等

具有丰富信息的直观仪表板

对大量扫描数据感到沮丧？Vulnerability Manager Plus Web 控制台具有大量易于理解的交互式仪表板，以图形、图表、趋势等形式为您提供所需的所有漏洞情报，不仅可以鸟瞰组织的整体安全状况，还可以让您清楚地了解哪些领域最重要，以帮助您做出明智的决策。

• 漏洞仪表板：鸟瞰您的网络安全状况，通过各种图形和矩阵查看最重要的内容，分析网络中的漏洞趋势，并跟踪您的漏洞管理工作的回报情况
• 安全配置管理仪表板：为自己配备安全配置管理仪表板，该仪表板专门用于跟踪和打击系统和服务器中的错误配置，并审核防火墙、防病毒、SSL 和 BitLocker 状态
• 补丁仪表板
• 系统仪表板
• 向下钻取的系统视图

基于风险的漏洞评估

根据以下因素可视化、分析可利用和影响漏洞的响应并确定其优先级：

• CVSS 评分和严重性等级
• 漏洞利用的可用性
• 一种安全新闻源，不断更新有关攻击者正在讨论、试验或使用的漏洞的文章，以及当前在野外流传的漏洞
• 漏洞年龄
• 受影响的资产计数
• 资产的向下钻取视图，显示其上是否安装了 Web 服务器、数据库或内容管理系统，以及这些安装上的漏洞
• CVE 影响类型
• 补丁可用性
• 专用视图，可快速查明零日漏洞或公开披露的漏洞

内置修复

内置的修补功能会自动将补丁与优先漏洞相关联，让您无需依赖专用的修补工具即可立即修复漏洞。您还可以使用灵活的部署策略安排自动化补丁管理任务，以使系统与最新补丁保持同步，同时将注意力集中在重要的漏洞上。此外，您可以直接从控制台部署纠正性安全配置并删除所有受影响计算机上的高风险软件。

漏洞报告

如果您无法评估自己的进度，那么您所有的漏洞管理工作基本上都是徒劳的。Vulnerability Manager Plus 提供了一个庞大的执行报告库、精细的报告模板和可自定义的查询报告，您可以使用它们来仔细检查网络安全、传达风险、跟踪进度以及向高管报告安全法规。这些报告以不同的格式提供，包括 PDF、CSV 和 XLSX。您可以按需生成报告，也可以安排将其直接发送给安全主管、管理员和企业风险管理团队，只需从控制台单击一下即可。

Vulnerability Manager Plus漏洞扫描工具如何工作

• 我们的漏洞专家团队通过无数站点仔细探测互联网，以查找最近披露的所有可能的漏洞和威胁，以及有关缓解这些漏洞和威胁所需的补丁的信息。这些详细信息经过准确性测试，漏洞信息将映射到其各自的补丁。这是任何漏洞扫描程序最不可或缺的功能，因此可以最大程度地完成
• 经过全面测试后，有关漏洞及其相应补丁的信息将托管在我们的安全专家维护的中央漏洞数据库中。这些重要详细信息会定期与用户企业中存在的 Vulnerability Manager Plus 服务器中维护的漏洞数据库同步。同步间隔可以由 IT 管理员根据其方便安排
• 代理安装在企业的所有端点上，因此可以直接从服务器控制台管理设备。然而，如今的企业有多个办公室，他们的用户经常在旅途中，这进一步使漏洞扫描程序的任务复杂化。作为一个包罗万象的漏洞扫描工具，Vulnerability Manager Plus可以有效地解决这个问题。可以通过配置 SOM 策略来管理本地或远程办公室中的端点。始终在移动中的漫游用户将被分配一个默认的远程办公室，这有助于保持他们的管理
• 代理将根据从服务器新发现的漏洞详细信息执行详细的漏洞扫描，反复检查所有端点是否存在这些漏洞。扫描结果将显示给 IT 管理员，并在每次扫描发生时自动更新
• Vulnerability Manager Plus作为漏洞扫描程序的范围并不止于此;有价值的信息（如漏洞利用状态、严重性和补丁可用性）与漏洞详细信息一起显示给 IT 管理员，根据这些信息，他们可以战略性地确定需要立即关注的漏洞的优先级
• 借助自动补丁部署功能，漏洞补丁也可以在发现漏洞时从产品控制台自动部署。与其他漏洞扫描程序不同，此漏洞扫描程序在修补期间不会影响最终用户的工作效率，因为它带有创建灵活补丁部署策略的选项。Vulnerability Manager Plus使管理员只需单击几下即可消除其网络中的任何漏洞

Vulnerability Manager Plus 包含一系列强大的安全功能，例如安全配置管理、自动修补、Web 服务器强化和高风险软件审核，可帮助您为端点建立安全基础，即使在没有安全边界的情况下也是如此。