Խոցելիության կառավարումը ոչ թե միավորների, այլ ձեր միջավայրին դրանց համապատասխանության մասին է
Dark Reading-ի վերջին զեկույցը ընդգծում է կազմակերպությունների կողմից խոցելիության կառավարման մոտեցման կարևոր փոփոխությունը: Փոխանակ հիմնվելու միայն վաճառողների կողմից տրված տեսական CVSS միավորների վրա, անվտանգության թիմերին խորհուրդ է տրվում առաջնահերթություն տալ ռիսկերին՝ հիմնվելով իրական շահագործման տվյալների և իրենց յուրահատուկ ՏՏ միջավայրերի վրա: Հոդվածում պնդվում է, որ ընդհանուր միավորները հաճախ չեն արտացոլում կոնկրետ ընկերության համար խոցելիության իրական վտանգը: Անցնելով ռիսկերի վրա հիմնված մոտեցմանը, որը հաշվի է առնում իրական սպառնալիքների հետախուզությունը և ներքին ակտիվների կարևորությունը, կազմակերպությունները կարող են ավելի արդյունավետ բաշխել իրենց սահմանափակ ռեսուրսները: Այս ռազմավարությունը թույլ է տալիս անվտանգության մասնագետներին կենտրոնանալ այն խոցելիությունների վերացման վրա, որոնք ամենայն հավանականությամբ կշահագործվեն իրենց ենթակառուցվածքում՝ ի վերջո ավելի արդյունավետ կերպով նվազեցնելով հարձակման մակերեսը, քան միավորների հետևից ընկնելու մեթոդաբանությունը:
This is a summary. Read the full article at the original source:
Dark ReadingԿապակցված
«KATSEYE: Wild Hearts» փոփ-վավերագրական ֆիլմը, որը պատմում է համաշխարհային KATSEYE աղջիկների խմբի հաջողության մասին, կթողարկվի հոկտեմբերի 16-ին: Ֆիլմը…
Windows-ի թարմացումը շտկում է Always On VPN-ի խնդիրը, սակայն նոր անսարքություններ է առաջացնում
Microsoft-ը թողարկել է KB5127646 և KB5127648 կուտակային թարմացումները՝ լուծելու «Always On VPN» գործառույթի կրիտիկական սխալը, որը նախկինում հանգեցնում…
Հրահանգների ներարկում HTTP վերնագրերում. ի՞նչ են ցույց տալիս 217 միլիոն վեբ պատասխանները
Signals Corps-ի կողմից 217 միլիոն վեբ պատասխանների վերլուծությունը բացահայտել է մտահոգիչ միտում՝ HTTP վերնագրերում հրահանգների ներարկման (prompt injec…