安全课堂|如何开展常态化漏洞运营工作？ – 作者:安全狗safedog

1

漏洞监测预警流程

1）应有专门的安全管理员负责漏洞的跟踪工作，跟踪的安全漏洞平台既应包括国家信息安全漏洞平台这样的官方平台，也应包括像360补天、Seebug漏洞平台等这样的民间平台。

2）管理员通过定期查看或者获得推送的方式获取漏洞的最新信息，从中筛选与内部业务相关的漏洞信息，并对漏洞信息进行验证，排除误报。漏洞信息应经过验证后进行后续流程。

2

漏洞信息管理流程

安全管理员的职责和权限：

制定漏洞评估方案和漏洞分析报告；

生成漏洞影响范围；

根据漏洞影响范围提供安全加固建议；

上报信息安全经理审批；

3

系统管理员的职责和权限

1）依据漏洞分析报告和加固建议制定详细的安全加固方案（包括回退方案），上报IT经理审批；

2）实施信息系统安全加固测试；

3）实施信息系统安全加固；

完成加固后编制加固报告并提交给信息安全经理和IT经理进行备案；

4）向信息安全审核员报告业务系统的安全加固情况和运行情况；

4

信息安全经理、IT相关经理的职责和权限

1）负责审核漏洞评估方案、漏洞分析报告、安全加固方案以及安全加固报告；

5

安全审计员的职责和权限

1）负责安全加固后的检查和验证；

6

漏洞处理流程

7

漏洞验证流程

1）安全管理员对相关系统进行再次扫描验证；

2）系统管理员对加固过程记录并形成最终加固报告等文档。

8

漏洞趋势分析

1）统计一段时间内，漏洞修复走势，统计不同分公司或者不同业务系统的漏洞修复率及响应时间；

如月度、季度、年度漏洞修复排名、根据每一期漏洞修复时间计算出漏洞修复效率。

2）统计一段时间内，外网系统出现的次数最多的Top10漏洞排名，分析漏洞出现的原因；

如外网系统中出现多次SQL注入漏洞，可以检查WAF的规则库是否及时更新？规则是否生效？此外网系统是否在WAF的防护之内？对外的系统为何不做严格的字符过滤机制等。

3）统计一段时间内，自主开发系统中漏洞数量最多的Top10系统排名，分析造成的原因；

如弱口令次数过多，是安全意识宣传不够？研发人员不重视？

4）哪些供应商的开发的系统漏洞数量最多？分析存在的原因；

是否需要约谈供应商沟通，是安全开发能力的问题，还是研发安全意识不够？

5）哪些框架被利用造成的漏洞过多？

是情报问题？还是应急响应机制的原因？是否可以替换为其他框架？

6）哪些类型的数据库或web组件容易出现漏洞？

是配置问题？还是版本老旧问题？是否可被替换？

1

摸清家底，威胁资产全面把控

云眼4.0支持全面收集主机层面资产，包括端口、对内对外IP、web站点、web中间件、web应用、数据库、进程、第三方组件、软件应用、环境变量、计划任务、jar包等；同时可对资产实时监测，基于变更规则（变更频率）进行告警。

2

漏洞风险，一看便知

在云眼4.0平台上，用户可通过漏洞管理模块，全面排查系统中存在的漏洞、弱口令、风险账号等，从而提升系统安全性；另外，云眼4.0融合了NASL技术，通过POC快速对新出现的漏洞进行验证，利用了NASL技术与国家漏洞库建立联动机制，极大地提升了HW中的供应链类漏洞预警响应能力。

3

资产威胁，快速定位

对用户而言，应急响应时间的长短直接关乎着企业的损失。如何快速响应，控制威胁一直是安全人员及用户关注的重点。

对此，云眼4.0新增“资产一键搜”功能，可帮助用户快速定位威胁资产，控制威胁。