“实战化”漏洞情报，胜算几何？ – 作者:华云安huaun

近期，IBM安全团队发布了《2021威胁情报指数》，报告显示漏洞利用成为了2020年的首要威胁。2020全年各种安全事件层出不穷，其中不乏涉及电力、水利、能源、交通等关键信息基础设施领域。

为避免由漏洞给企业带来的威胁，企业管理者需要及时获取最新漏洞情报，并快速判别漏洞对企业业务的影响范围，让管理者能够第一时间进行威胁处置，避免后续风险的扩散。

情报≠资讯

漏洞情报既然对企业安全建设如此重要，那我们首先就要知道：什么是情报？

《辞海》对情报的解释：情报即获得有关情况以及对其分析研究的成果。也就是说需要对获得的信息进行分析和研究并输出相应成果的内容才能称之为情报。华云安的定义是“漏洞情报是通过对重要信息的确认、加工后的产物，最终目标是能够帮助管理者起到指导决策的作用。”这也是“情报”不同于“资讯”的关键点。

图 1 漏洞情报是指导决策的综合讯息

漏洞情报应具备什么能力？

1、提供漏洞预警能力

当下网络安全漏洞层出不穷，企业业务系统无时无刻不承受着外部威胁。除了做好必要安全措施外，企业还需要第一时间获得漏洞预警，早于“攻击者”拉响警报，避免“WannaCry”类似场景的重演。因此漏洞情报需要能够第一时间提供漏洞预警，帮助管理者抢占先机，做到胸有成竹，乱中有序。

2、提供业务关联能力

“超危漏洞”的来临往往是突发事件，决策者需要快速识别到自身业务系统是否会受到威胁，但仅凭人工难以做到完整决策，因此需要漏洞情报信息中提供具有可机读的“关联信息”，将受影响的实体数据和资产的暴露面信息一一映射，分析出可能受影响的资产。

3、提供快速精准检测漏洞检测

是漏洞管理中最为重要的环节之一，如何快速精准的检测出漏洞是安全工程师所关心的内容，因此漏洞情报不能仅停留在资讯层面，更加需要实战化、可落地，需要将检测规则一并下发至用户侧，帮助用户真正找出受害资产。

4、提供落地解决方案

完成了受害资产的定位，但安全管理者最终的目标是要解决相关漏洞消除安全风险，保证业务的正常运行，但纵观国内外漏洞咨询网站及安全厂商给出的漏洞解决方案过于简略，无法帮助管理者做到有效的修补，因此漏洞情报除了提供精准的发现能力同样需要提供可落地、可操作的实际解决方案。

华云安漏洞情报平台，聚焦“实战化”“可落地”

2020年底华云安漏洞情报平台VTI上线，依托华云安安全实验室和灵洞威胁与漏洞管理平台，将漏洞情报与企业业务系统相关联，以“实战化”为核心思想，解决企业对于“可落地”漏洞情报的迫切需求，将漏洞情报落到实处，为企业提供完整的漏洞情报解决方案。

图2 华云安漏洞情报平台

1、早于攻击者的漏洞情报

华云安漏洞情报平台聚合全球主流漏洞库数据、国家级漏洞通报预警、重大活动及攻防演练成果、华云安漏洞挖掘及漏洞情报成果等相关漏洞情报信息，支持微信、邮箱实时推送，早于攻击者了解自身网络安全情况，让管理者具有充分的时间将进行风险处置，从而有效预防入侵事件的发生。

2、漏洞情报精准推送

面对漏洞过载情况，华云安漏洞情报平台根据漏洞受影响实体信息及目标行业，为企业提供情报精准推送，帮助管理者过滤无效信息。

3、业务关联分析

华云安漏洞情报数据将推送基于NIST CPE标准，可机读资产描述信息，能够快速分析出可能受影响的业务系统，为后续漏洞检测过程缩小范围，加快漏洞检测效率。

4、有效可落地的检测手段

华云安漏洞情报平台借助灵洞威胁与漏洞管理平台，将漏洞情报与企业资产有效关联，并通过PoC原理检测方式精准识别受害资产，避免因传统检测手段带来的误报问题，有效减少对人力资源的消耗。

5、提供漏洞实战化解决方案

华云安漏洞挖掘与分析团队，关注Web安全、内网安全、IoT安全、车联网等众多领域，能够对热点漏洞进行快速分析和复现，并提供完整的可落地解决方案，帮助企业完成漏洞修复的闭环。

随着企业业务规模的持续增长，企业面临的威胁越来越多，及时修复漏洞是企业做到“强身健体”的第一步，也是最重要的一个环节。提升企业漏洞预警能力和修复能力，能够有效帮助CISO减少企业风险爆发的可能性，避免因漏洞问题带来重大损失。华云安漏洞情报平台将持续为您提供最有价值的漏洞情报信息，为企业的网络安全管理保驾护航。

进入华云安漏洞情报平台参阅详情：漏洞情报平台

来源：freebuf.com 2021-03-23 17:10:03 by: 华云安huaun