1. Identificar vulnerabilidades

O primeiro estágio do processo de gerenciamento requer a identificação de quais vulnerabilidades podem afetar seus sistemas. Depois de saber quais vulnerabilidades ou tipos de vulnerabilidade você está procurando, você pode começar a identificar quais existem.

Esta etapa utiliza inteligência de ameaças bancos de dados de informações e vulnerabilidades para orientar sua pesquisa. Ele também costuma usar scanners de vulnerabilidade para identificar os componentes afetados e criar um inventário para uso no gerenciamento de patches. A Brandvakt tem parcerias com fornecedores líderes do setor, como a Tenable, para oferecer recursos eficazes e poderosos para identificar vulnerabilidades. 

Como parte desta fase, você deseja criar um mapa completo de seu sistema que especifique onde estão os ativos, como esses ativos podem ser acessados e quais sistemas estão atualmente em vigor para proteção. Esse mapa pode ser usado para orientar a análise de vulnerabilidades e facilitar a correção.

Podemos ajudar sua empresa a entender seus riscos e saber a quais vulnerabilidades você pode estar exposto e em que ordem elas devem ser corrigidas.

2. Avaliando vulnerabilidades

Depois de identificar todas as vulnerabilidades possíveis em seu sistema, você pode começar a avaliar e avaliar a gravidade das ameaças. Essa avaliação ajuda você a priorizar seus esforços de segurança e pode ajudar a reduzir seus riscos mais rapidamente.

Se você começar a corrigir as vulnerabilidades mais graves primeiro, poderá reduzir a chance de ocorrer um ataque enquanto protege o restante do sistema. Ao avaliar vulnerabilidades, existem vários sistemas que você pode usar para estabelecer o risco de uma vulnerabilidade ser explorada.

Um padrão da indústria é o Common Vulnerability Scoring System (CVSS). Este é um sistema padronizado usado por muitos bancos de dados e pesquisadores de vulnerabilidades. O CVSS avalia o nível de vulnerabilidade de acordo com características inerentes, traços temporais e o efeito específico da vulnerabilidade em seus sistemas. O desafio com o CVSS é que, uma vez atribuído um nível de risco, ele é permanente, por isso é importante incluir outros fatores de inteligência de ameaças e suas próprias informações de risco de negócios, a fim de determinar a priorização.

Com a Tenable, a Brandvakt pode oferecer cobertura para mais de 71.000 vulnerabilidades – que é o suporte de configuração de segurança e CVE mais abrangente do setor para ajudá-lo a entender todas as suas exposições.

3. Corrigindo vulnerabilidades

Com um plano de gerenciamento de vulnerabilidades priorizado, você pode iniciar seus esforços de correção. Durante esta fase, você também pode aumentar o monitoramento ou reduzir o acesso a áreas identificadas como de risco. Isso pode ajudar a evitar a exploração bem-sucedida de vulnerabilidades até que você possa aplicar patches ou aumentar permanentemente as proteções nessas áreas.

A Brandvakt ajuda você a combinar dados de vulnerabilidade, inteligência de ameaças e ciência de dados para pontuações de risco fáceis de entender para avaliar rapidamente os riscos e saber quais vulnerabilidades devem ser corrigidas primeiro.

Depois que as vulnerabilidades forem abordadas, verifique se a correção foi bem-sucedida. O teste de penetração é útil para isso, pois pode ajudá-lo a avaliar a eficácia de sua correção. Também pode ajudá-lo a garantir que novas vulnerabilidades não foram criadas durante seus esforços de correção.

4. Relatando vulnerabilidades

Relatar vulnerabilidades após a correção pode parecer desnecessário, mas pode ajudá-lo a melhorar sua segurança e respostas no futuro. Ter um registro de vulnerabilidades e quando esses problemas foram corrigidos mostra responsabilidade pela segurança e é necessário para muitos padrões de conformidade. Também pode ser útil ao investigar eventos futuros. Por exemplo, se você encontrar evidências de que um ataque está em andamento, poderá consultar seus históricos de patches para restringir possíveis rotas e horários de entrada.

Além disso, relatar seu processo de gerenciamento de vulnerabilidades cria uma linha de base para esforços futuros. Isso pode ajudá-lo a melhorar a eficácia de esforços futuros e evitar a inclusão de novas vulnerabilidades, refletindo as lições aprendidas.