Bleepingcomputer發佈了一篇風險為基礎的漏洞管理對抵禦威脅的必要性
本報告旨在介紹風險為基礎的漏洞管理（RBVM）的概念和優勢，並提供一些實施RBVM的建議。
風險為基礎的漏洞管理是一種方法，它將漏洞的嚴重性和利用可能性與資產的重要性和敏感性相結合，以確定最需要修補的漏洞。這樣可以幫助組織優化資源分配，減少攻擊面，提高安全水平。
RBVM的優勢有以下幾點：
- - 它可以幫助組織識別和修補最危險的漏洞，從而降低被駭客利用的風險。
- - 它可以幫助組織減少修補時間和成本，提高修補效率和效果。
- - 它可以幫助組織建立一個持續的漏洞管理流程，並與其他安全控制相協調。
實施RBVM的建議有以下幾點：
- - 選擇一個適合組織規模和需求的RBVM工具，並確保其能夠提供準確和即時的漏洞資訊。
- - 定義一個清晰和一致的風險評估方法，並將其應用於所有資產和漏洞。
- - 制定一個合理和可執行的修補計畫，並根據風險等級設定優先順序和期限。
- - 監測和評估修補過程和結果，並根據變化調整風險評估和修補計畫。
總之，風險為基礎的漏洞管理是一種有效的安全策略，它可以幫助組織應對日益增長的威脅，提高安全防禦能力。
詳情請看：
The Need for Risk-Based Vulnerability Management to Combat Threats