传统的网络安全主要关注事件检测和响应。 换句话说，它是围绕安全运营中心 (SOC) 构建的。 这本身并不是坏事。 然而，从字里行间看出，这是假设我们正在等待威胁降临到我们身上。 随着网络对手通过人工智能、自动勒索软件活动和其他高级持续威胁 (APT) 不断发展其策略，采取先进的主动措施变得前所未有的重要。 只不过您的 SOC 团队已经陷入漏洞和下意识的补救措施之中。 他们怎么能开始管理这个呢？
当今日益恶化的威胁形势要求战略转向建立漏洞运营中心（VOC），以重新思考漏洞管理和网络弹性的基本挑战。
VOC 的战略要务
传统策略是必要的，但又远远不够。 作为一个行业，我们主要是被动的，专注于检测和缓解直接威胁。 这种短期观点忽视了大量积压的漏洞所带来的潜在的、持续的挑战，其中许多漏洞多年来一直为人所知但未得到解决。 令人担忧的是，目前勒索软件团伙利用的漏洞中有超过 76% 是在三年多前发现的。 要么 SOC 团队不在乎（我们知道这不是真的），要么他们无法独自跟上。 是时候承认他们面临的主要问题是知道在浪潮中应该关注哪些威胁。
Hackuity 战略副总裁。
VOC 提供了一种应对这一挑战的新方法，提供集中、自动化和基于风险的漏洞管理方法。 与 SOC 的主要目标是管理事件和警报不同，VOC 的设计目的是首先预测并防止这些事件的发生。 它专门关注影响组织独特 IT 环境的安全缺陷的预防、检测、分析、优先级排序和修复。 通过这样做，VOC 使组织能够解决范围更窄、更易于管理的漏洞列表，这些漏洞对其运营和敏感数据构成重大、实际的威胁。
将 SOC 与 VOC 联系起来：一种协同方法
SOC 和 VOC 之间的协同对于创建全面的安全框架至关重要，该框架不仅能够响应威胁，而且能够主动预防威胁。
将 SOC 与 VOC 连接起来的过程始于 CISO 认识到补丁管理不是一项独立的任务，而是更广泛的安全策略的核心组成部分。 一个专门的团队或单位，最好是在首席信息安全官 (CISO) 或其他指定的安全领导者的指导下，应带头建立 VOC。 这种方法强调了网络安全最高层领导层明确指示的重要性，确保 VOC 不仅仅是一个运营单位，而且是一项旨在增强组织整体网络弹性的战略努力。
建立 VOC 涉及利用现有的漏洞评估工具来创建当前安全状况的基线。 这一初始步骤对于了解组织资产中漏洞的范围和规模至关重要。 根据此基线，团队可以聚合、删除重复数据并规范化漏洞数据，以生成清晰、可操作的数据集。 将此数据集集成到 SOC 的安全信息和事件管理 (SIEM) 系统中可以增强安全事件的可见性和上下文，从而能够对潜在威胁做出更细致、更明智的响应。
从技术漏洞评估到基于风险的优先级的转变是 VOC 职能的关键方面。 这涉及评估每个已识别的漏洞如何影响业务，然后根据此影响确定修复工作的优先级。 这种转变允许对资源进行更具战略性的分配，以重点关注对组织构成最高风险的漏洞。
自动化必须在此过程中发挥关键作用，从而能够在最少的人工干预下进行例行漏洞扫描、警报优先级划分和补丁部署。 这不仅简化了操作，还使分析师能够专注于需要复杂的人类判断和专业知识的复杂任务。
VOC 为网络安全团队提供了全面、系统的漏洞管理方法，显着简化了处理呈指数级增长的 CVE 的流程。 直接的好处包括：
漏洞数据集中化：通过聚合和分析漏洞信息，VOC 提供了统一的视图，使团队能够更轻松地识别关键漏洞并确定其优先级。
自动化和简化流程：在 VOC 框架内使用自动化工具可加速检测、分析和修复过程。 这不仅减少了手动工作量，还最大限度地减少了人为错误的可能性，从而提高了漏洞管理的整体效率。
基于风险的优先级：实施基于风险的方法使团队能够将精力集中在对组织构成最高风险的漏洞上，确保有效分配资源并尽快解决关键威胁。
加强协作和沟通：VOC 通过打破孤岛并确保所有相关利益相关者了解漏洞管理流程，促进不同团队之间更好的协作。 这种共同的理解提高了组织快速有效地响应漏洞的能力。
所有权和责任：在 VOC 框架内集中进行漏洞管理操作可确保跨团队明确的责任和所有权。 这种组织清晰度对于消除孤岛和降低风险至关重要，因为它为漏洞管理建立了明确的角色和职责，确保所有团队成员了解自己在保护系统和网络方面的职责。
有很多需要消化的内容，但简单地说，是时候重新思考我们如何进行漏洞管理了。 查看新闻 – 或者更好的是，与网络安全团队的其他成员联系。 VOC 减轻了 SOC 漏洞管理的沉重负担，并使所有安全团队的工作变得更加轻松。 通过集中运营、自动化日常任务以及强调基于风险的优先级，VOC 增强了组织的安全态势。 将您的 SOC 与未来的 VOC 连接起来，创建可操作情报的无缝流，直接进入威胁响应机制。
结局？ 确保您组织的防御机制既主动又响应迅速，以实现更加安全和有弹性的数字环境。
我们提供最好的云防病毒软件。
本文是 TechRadarPro 专家见解频道的一部分，我们在该频道中汇集了当今技术行业中最优秀、最聪明的人才。 本文表达的观点仅代表作者的观点，并不一定代表 TechRadarPro 或 Future plc 的观点。 如果您有兴趣贡献，请在此处了解更多信息：
1713508820
#漏洞运营中心对网络安全的重要性
2024-04-19 06:23:51
