其他
CSOP 干货直通| 微步樊兴华:漏洞情报助力高效漏洞运营
CSOP 2023 · 北京
2023年5月25日,网络安全运营与实战大会北京站顺利落幕,在本次大会上,来自各行业企业的网络安全资深专家进行了主题分享,我们将可供公开的部分主题分享整理成文,让您不在现场亦可身临其境。今天为您带来微步在线技术合伙人樊兴华的分享《漏洞情报助力高效漏洞运营》,全文如下。
从数字看漏洞运营误区
漏洞运营过程中的痛点
痛点的解法:漏洞情报库
漏洞情报库如何解决及时性的问题?
漏洞情报库如何解决优先级的问题?
漏洞情报库如何解决可操作性的问题?
高质量的漏洞情报如何生产?
关于微步漏洞情报
微步通过漏洞情报订阅服务,为企业提供0day漏洞预警、最新公开漏洞预警、漏洞分析及评估等漏洞相关情报,帮助企业应对最新0day/1day等漏洞威胁并确定漏洞修复优先级,快速收敛企业的攻击面,保障企业自身业务的正常运转。微步漏洞情报服务内容包括:提供业内小范围活跃使用的0day漏洞情报及详细分析报告;
提供最新公开披露漏洞的漏洞分析预警服务,包含漏洞影响产品及版本、基于威胁情报的漏洞修复优先级(VPT)相关信息、排查及修复建议;
提供人工漏洞影响面排查及分析服务。