Čo hľadať pri výbere riešenia na správu zraniteľností

Jedným zo základných — a často prehliadaných — prvkov silného kybernetického zabezpečenia je správa zraniteľností (VM – Vulnerability Management). Nejde len o spustenie skenovania; VM je jadrom všetkých vrstiev, ktoré tvoria odolnú kybernetickú ochranu.

Bez ohľadu na to, či vaša organizácia funguje na jednoduchej infraštruktúre alebo má tisíce koncových zariadení po celom svete, VM je nevyhnutná. Keďže siete sú čoraz zložitejšie a dynamickejšie, je kľúčové pravidelne identifikovať a odstraňovať zraniteľnosti.

Čo znamená VM na podnikovej úrovni?

Základné skenery zraniteľností môžu síce hrozby identifikovať, no často im chýba inteligencia potrebná na efektívne riešenie. Najlepšie riešenia VM pravidelne identifikujú, vyhodnocujú, reportujú a prioritizujú zraniteľnosti v sieťových systémoch a softvéri aj v dynamickom prostredí.

Nezáleží na tom, aká jednoduchá alebo zložitá je vaša IT infraštruktúra – mať centralizovaný pohľad na zraniteľnosti v celej sieti je zásadné. Podnikové VM riešenie by malo byť flexibilné – pre lokálne, cloudové aj hybridné prostredia – a poskytovať nielen dáta, ale aj kontext, vďaka ktorému sa tím môže sústrediť na to podstatné.

Podnikové VM riešenia by mali umožňovať:

• Skenovanie lokálnych systémov aj celej globálnej siete
• Rozdelenie výstupov podľa lokalít, IT tímov alebo oddelení
• Koreláciu údajov o zraniteľnostiach na dynamických aktívach
• Integráciu s ďalšími IT a bezpečnostnými nástrojmi v organizácii
• Jednoduché nasadenie, používanie a údržbu

Prečo je VM založený na riadení rizík dôležitý

Každé IT prostredie obsahuje zraniteľnosti — ale nie každá z nich predstavuje rovnaké riziko. Potrebujete nástroj, ktorý vám nielen oznámi, či výstraha predstavuje skutočnú hrozbu, ale tiež ako vážne riziko predstavuje pre vašu konkrétnu sieť.

Riešenie založené na riziku vám pomôže aplikovať tri piliere informačnej bezpečnosti – dôvernosť, integritu a dostupnosť (tzv. CIA Triáda). Takéto riešenie vyhodnocuje zraniteľnosti na základe reálnych hrozieb a zohľadňuje, ako ľahko môže byť daná zraniteľnosť zneužitá.

*Tip: Hľadajte riešenie, ktoré kombinuje threat intelligence, reálnu aktivitu útočníkov a štandardizované skóre závažnosti na určenie priorít.

Ďalšie funkcie, ktoré sa oplatí zvážiť

Pochopenie potreby podnikového, na rizikách založeného VM riešenia je prvý krok. Na čo sa ešte zamerať pri výbere platformy?

Používateľské rozhranie

IT oddelenia čelia fluktuácii a nedostatku personálu — nie je čas na učenie sa komplikovaného nástroja. Skeny síce možno automatizovať, ale opravy často vyžadujú manuálny zásah. Preto je intuitívne a prednastavené rozhranie veľmi dôležité.

Historické údaje

Kvalitný systém poskytuje omnoho viac než len aktuálny stav siete. Mnohé riešenia VM vôbec neponúkajú historické údaje. Tie však ukazujú, ktoré aktíva boli zraniteľné, ako dlho a aké kroky boli podniknuté na ich opravu.

Automatizované a ručné skenovanie

Odporúča sa vykonávať VM skeny minimálne raz mesačne alebo vždy po zmene systému. Niekedy je vhodná automatizácia, inokedy je potrebné ručné skenovanie — napríklad pre overenie opravy, sledovanie KPI alebo auditné účely.

Presnosť a korelácia aktív

Výsledky skenov musia byť presné a akčné. Podnikové VM riešenia vedia znížiť počet falošných pozitívnych nálezov a zabezpečiť presné sledovanie aktív, aj keď sa menia IP adresy alebo konfigurácie. Dôležitá je vstavaná korelácia aktív pre konzistentný prehľad.

Správa údajov

Riešenie by malo umožňovať vyhľadávanie v rámci všetkých skenovaných zariadení, zobrazovať tie, ktoré neboli skenované v určitom období, zariadenia, kde prebehli pokusy o opravu, a pod. Kým niektoré systémy vyžadujú manuálne skladanie výstupov, pokročilé VM riešenia umožňujú označovanie a triedenie výstupov podľa vlastných kritérií.

API integrácia

VM nástroje s podporou API sa môžu jednoducho začleniť do širšieho bezpečnostného ekosystému. VM dáta môžu obohatiť SIEM, SOAR, NAC a ďalšie nástroje. Integrácia s ticketingom umožní filtrovanie zraniteľností podľa kritérií, automatické priradenie technikovi a následnú validáciu nápravných krokov.