弱点稽核，您做的确实吗
黑客透过弱点进行攻击的速度愈来愈快，MIS 人员为了控管好企业的网络安全，除了有防火墙、入侵侦测系统等安全防护设备外，多数人亦开始定期执行弱点评估作业，或者委外由资安厂商负责执行，以了解企业内部是否存在着无法控制的威胁与弱点，根据扫描后的评估报告，进行分析及后续的弱点处置与追踪。
弱点稽核按步做，保障企业数据的完整及安全性，降低系统 Down-Time，提升企业的竞争力。
弱点稽核流程，七点不漏
了解企业网络架构
执行弱点稽核的第一步，就是对企业的网络环境先做个了解，确认网络架构中提供了哪些网络服务及应用程序，并确定在执行弱点扫描前是否有其它需注意与配合之事项。
依据需求选择扫描目标
评估有哪些主机、应用程序及网络设备要执行弱点扫描，若企业规模较大，则建议采用多任务排程功能进行分批扫描，检测结果再透过 E-mail 通知、存盘或汇入 ODBC 数据库，可以节省网络频宽的占用及提升弱点检测的效率。
选用适合的弱点评估工具
市面上有许多弱点评估(VA) 工具，MIS 人员或资安委外厂商可依需求，选用适合的弱点评估工具，并将弱点评估工具部署在企业网络环境上，在执行弱点稽核作业前，先更新检测模块与弱点数据库，将弱点稽核功能发挥到极致。
选择适当的扫描政策，进行弱点扫描作业
依据目标主机的不同，选择适当的扫描政策来进行弱点扫描，将加快扫描作业时间，如：要进行 NT 网站的弱点检测，则可以选择 IIS 网站的安全政策，若要进行 SANS TOP 20 常见弱点检测，则可以选择其所属的政策。
分析弱点扫描结果
依据扫描后的结果，产生报表或自订企业所需求的报表，如：前后次差异性报表，并根据企业网络状况，进行扫描结果的分析。
弱点修补与安全漏洞之修正
企业可依弱点的严重程度及分布状况进行修补作业，风险性较高的弱点先进行修正，风险较低的弱点亦需安排时程逐步完成修补，另外，有些弱点无法以更新软件的方式进行修正，则需以管理的方式将安全风险降到可接受的范围。
弱点扫描复检作业
在完成弱点修补后，必需再进行一次弱点扫描的复检作业，主要的目的是要确定弱点是否已经正确地被修正。完成以上七个步骤才算是一次完整的弱点检测流程。 |
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
