共计 2259 个字符，预计需要花费 6 分钟才能阅读完成。
对于企业外部的平安负责人来说，破绽治理就像一个无底洞。新的利用一直上线，老零碎更新版本，让破绽源源不断。短暂下来，如同破绽无穷无尽，怎么都修不完。破绽开掘和破绽治理就像一个无底洞，是一个永远不能填平的坑。
破绽治理这个概念业界提出来也是有很久了，然而始终没有特地好的实际案例。总结起来导致这样的状况的起因次要有以下 5 个方面：
1、破绽的起源多
平安管理工作最重要的一点，就是一直的发现本身弱点并增强本身，所以用各种伎俩发现本身网络的弱点，是至关重要的一环。随着企业平安建设的不断深入，破绽发现的渠道变得越来越多。包含：系统漏洞扫描器、web 破绽扫描器、代码审计零碎、基线查看工具、POC 破绽验证脚本、人工浸透测试、甚至自建或第三方代管的 SRC。
2、修复波及人员多
整个破绽平安治理的破绽发现、破绽验证、破绽修复、破绽跟踪和验收等工作环节中，会有各类岗位上的人员参加。包含：第三方平安厂商平安服务外包人员、外部平安治理团队、外部的产品研发团队、第三方产品研发团队、平安负责人和安全部门上级领导。与各个环节的人员沟通协调的工作相当简单，耗费相当多的精力。
3、工作后果数据杂
在企业平安治理的过程中，安全漏洞治理是简单繁琐、让人头痛的事件，破绽录入、跟进、解决、验证、修复实现整个循坏下来。期间会呈现有数的文档，包含破绽阐明文档、破绽验证文档、破绽修复倡议文档、各类破绽修复的过程文档和各个环节的沟通信息。会呈现成千上万的信息。这须要好的办法与技巧，不然着实让人充斥疲乏与无力感。
4、对接厂商和品牌多
第三方的平安服务始终是平安管理工作投入最多的局部。破绽开掘的工作波及的范畴多，波及的厂商和人员多、波及到的设施类型也多。外包工作的治理繁冗，如何迷信的评估厂商的能力须要残缺的数据撑持。
5、平安治理平台多
态势感知、SOC、SIEM 等零碎都须要大量的数据。大多数是围绕着流量、日志、告警为外围的平台，然而破绽的治理数据维度多，起源杂，要将该类数据纳入到对立治理平台波及的工作非常的多，保护起来也非常复杂。想要做好自动化调度更是波及的工作内容简约。
在具体的破绽管理工作中，咱们面临的问题远远不止上述这些。那么一个好的破绽治理平台须要具备哪些自我涵养，能力解决上述问题呢？笔者认为一款好的破绽治理平台应该具备以下几个特色：全面且凋谢、自动化和流程化、及时响应和数据撑持决策，用于应答上述的问题。
1、全面且凋谢：
全面收录破绽相干的数据，做到一个平台笼罩所有破绽相干的数据。
第一：具备资产探测能力，能够全方位的笼罩管辖资产，不脱漏任何可能存在的薄弱环节。不论是硬件还是软件，不论是利用还是数据，这些都须要通过明确的资产台账记录，并调配明确的平安责任人。保障破绽检测对象笼罩全面；
第二：对各类起源的破绽秉持凋谢态度，承受所有品牌和各种类型起源的破绽数据，包含破绽扫描器、基线检测、代码审计、灰盒检测工具、危险评估、浸透测试、众测、企业 SRC 等平台数据。数据起源笼罩全面；
第三：对为企业做浸透测试、代码审计、破绽扫描、基线检测的三方平安服务厂商凋谢并建设对应身份的账号，便于三方平安服务厂商基于破绽治理平台工作。并能够通过破绽管理系统对立下发各类破绽检测工作至第三方服务商，造成更加高效的合作形式，提高效率、方便管理；
第四：可将资产和破绽数据对外部的对立平安治理平台凋谢，提供为对立平安治理平台输出资产和破绽相干数据的能力。
2、自动化和流程化：
第一，主动调度：具备能够自动化调度各类扫描器，主动收集破绽数据。让数据收集的工作不再只是通过表格传递，让数据能够有历史根据，不便查找和后续的破绽治理；
第二，主动工作：正当的周期扫描不仅能够帮忙公司更快发现破绽，还能够帮忙他们大大降低网络危险。具备灵便的制订打算工作的能力，可依据破绽验证和修复节奏来制订打算工作，让破绽扫描工作低调静默执行；
第三，处理流程：将破绽通过客户现有的工作流程下发，尽可能让平安治理团队和其余业务部门的配合工作可同步到企业外部的工作流程中去，不另开流程让破绽治理平台低调运行，不让客户外部配合成本增加。
3、及时响应：
第一：及时的 1day 破绽响应能力，可疾速通过资产台账各类指纹条件进行过滤，定位受影响资产，及时决策；
第二：通过 SAAS 化的破绽响应核心疾速通报和同步新破绽的 POC，帮助客户疾速验证破绽是否存在于企业外部资产中。披露了破绽利用详情的重大破绽，其对应的 POC 响应时长不能超过 24 小时，从而更加及时的应答新型破绽。
4、数据撑持决策：
第一：所有破绽数据能够清晰的统计出，待验证、待修复、待验收等各项要害指标，也能够基于业务场景、系统管理部门、问题处理时长等各种维度统计破绽各项数据。以便平安团队基于数据推动和汇报工作。让破绽管理工作的决策有理可循，有据可依；
第二：通过平台发放第三方外包人员账号，浸透测试、破绽扫描、基线检测、危险评估、代码审计这一类的平安服务工作的成绩数据都录入到零碎，可更好的查看工作进度。也能够通过平台输入对立的报告文档。品种泛滥的平安服务周期性强，数据文档多，判断一个服务商的工作成绩是否好，不再只是通过几次优良体现、主观感触和关系亲疏来判断，而是能够基于累计的整体数据综合评估，有理有据；
第三：资产数据、破绽数据联合业务场景更加综合的剖析得出哪些局部须要增强进攻策略，基于业务重要性和破绽严重性判断，调整破绽修复策略的优先级。
总结：
一个好的平台能够让破绽管理工作更加轻松无效，让更多的精力投入到如何增强破绽开掘能力和进步安全事件响应能力的建设下来。
