RSA 创新沙盒盘点| Vulcan Cyber:化被动为主动的云端漏洞响应自动化平台

摘要:北京时间20200221关于【RSA 创新沙盒盘点| Vulcan Cyber:化被动为主动的云端漏洞响应自动化平台】的具体情况和说明,让www.kydlqj.cn新闻频道以图文形式为您慢慢道来,本文关注焦点《欧美viboss de,亚洲高清图片,np辣文,中文天天谢天天谢天天要,丝袜乱伦,离婚后单身父亲要了我,苦瓜电影,67194在线观看福利院,欧美vivodeshd在线观看,台湾佬中文娱乐网,肉动漫无修在线播放,男友开车到没人的地方,美味儿女息2小玲续集,俄罗斯女electrohouse》。

向您推荐
继续播放

一个现代的漏洞管理平台能够完整的呈现企业的资产与这些资产之间的关联关系,只有当企业对其网络中所有的组件有完整的认知,应对漏洞的缓解措施才能完美的解决问题。Vulcan会对网络进行扫描并对结果进行收集汇总,找出其中可能存在的暴露点、配置缺陷。

除此之外,当我们评估一个漏洞缓解措施的潜在风险时,我们也需要知道资产之间的联动关系,从而确保对漏洞修复过程所导致的副作用(如意外停机)进行完整的预判。

在整个修复过程中,Vulcan会跟踪何时、何地、哪些步骤使用了哪些维护工具,以及这些工具由谁使用。通常不同的工具与业务系统分散在不同的平台上,Vulcan提供对多种云平台与维护工具的支持,包括AWS Inspector、Microsoft Intune、Tenable Nessus、Ansible等,也支持通过Vulcan Gateway将用户私有云的监控数据上传到Vulcan云端。

威胁分析:基于风险的威胁优先级排序

传统的TVM厂商倾向于依赖客观评分,如CVSS分数,对漏洞的危害程度进行定级,但实际上,不同漏洞对实际业务的危害程度,还是依赖安全团队的主观判断。因此,Vulcan引入了多种要素来评定一个安全事件的实际风险。

1、应用安全性。包括Qualys、SourceClear等DevSecOps工具产出的代码规范性、覆盖率等数据。

2、业务影响力。与企业的CMDB联动,将应用服务的商业价值纳入到风险评价指标中。例如储存用户信息、交易记录的数据库对公司至关重要,这些资产关联的漏洞与安全事件的处理优先级就是最高的。

3、资产分布情况。通过与应用部署工具、资产管理系统的集成,对漏洞所波及的资产数量进行定位与统计。

4、威胁情报。Vulcan接入了超过50个威胁情报源,查询发现的漏洞是否存在已知的IOC。

当然,这些维度的存在,除了纳入Vulcan的算法,输出威胁定级之外,也能够为安全团队处理安全事件提供更多的参考。

自动化漏洞缓解:对应用组件进行批量修复

Vulcan通过自动化的方式来减少事件响应所需的人力与时间,排除误操作的风险,提供更高的可靠性。用户可以预先定义一些Playbook,从而将满足特定条件的事件处理半自动或全自动化,在官方的案例分析中,Vulcan可以将某些组件的漏洞信息推送到Slack的聊天频道中,并在Jira中创建一个Issue,从而调动相关人员进行处理。除此之外,Vulcan还维护了一些常见的自动化指令,比如使用Ansible或Chef等工具对Linux服务器安装补丁,或操作WAF、终端防护软件设置规则阻断恶意软件传播等等。

四、优势与挑战

Vulcan的一大亮点是,通过漏洞评级之外的更多维度,衡量漏洞的风险程度,帮助安全团队在海量告警与安全事件中定位最重要的安全问题;更重要的是传统TVM产品只具备管理漏洞生命周期功能,大部分的漏洞缓解、系统升级都是人工处理,耗时耗力,在大规模的系统中不可扩展,而Vulcan使用了自动化编排的方式,高效解决问题,这一点是很多TVM产品所不具备的,解决了用户一大痛点。

但同时,Vulcan也存在一些不完善的地方。作为一个漏洞管理的集中平台,它需要能给用户提供足够的灵活性以将更多种类的资产纳入平台中。Vulcan只提到了支持与某些应用的集成,但不支持什么,我们并不知道。其次,应对复杂多变的企业环境,在数据的展示上给用户定制的空间也是非常必要的。如Rapid7 InsightVM与FireEye Helix提供了多种可定制的界面元素,不同的团队可以从不同的视角进行监控。Vulcan目前看来还缺少这样的功能。

五、总结

Gartner 曾预测,到 2020 年底,拥有 5 人以上规模安全团队的公司企业中,15% 都将采用 SOAR,而现在 SOAR 的采用率只有 1%。Vulcan Cyber将SOAR的概念进一步推向落地,并展示了一个切实可行的解决方案,减少了事件响应过程中重复性任务的人工干预,帮助加速问题的解决。正如去年创新沙盒获胜者Axonius在网络安全最基础的资产管理方面有所创新得到评委垂青,今年Vulcan是否会在同样基础的漏洞管理方面自动化提升安全运维效率而得到行业的认可?我们拭目以待。


查看更多

实时推荐

继云南暂缓开学后,又1省份调整开学时间!家长:心情犹如过山车
推荐 2020-03-31 16:21 799 1840
疫情当下挣钱难,买车更要精打算 盘点终端优惠TOP 5 SUV车型
推荐 2020-03-31 16:21 189 1607
抗氧化=抗自由基=抗衰老,再不抗氧化你就真的老了!
推荐 2020-03-31 16:21 174 3112
河南中小学防控物资已备足至少两周需求量
推荐 2020-03-31 16:21 157 2760
小天图说丨一图看懂新疆 “煤改电”
推荐 2020-03-31 16:21 661 8839
国际乒联暂停6月30日前所有赛事 国际足联将出降薪新规
推荐 2020-03-31 16:21 520 6974
8.9 分低了:假装正常的人里,不只有抑郁症患者
推荐 2020-03-31 16:21 868 586
《康熙》之后《花花万物》将停播,小S回应:受疫情影响暂停录制
推荐 2020-03-31 16:21 917 4191
中国银行将向蒙古国捐赠医疗物资助力抗疫
推荐 2020-03-31 16:21 664 8376
讲卫生勤洗手
推荐 2020-03-31 16:21 421 6007
云南武定:网上签下现代化生猪产业养殖项目
推荐 2020-03-31 16:21 819 3044
营养师教你十妙招千杯不醉 解酒的最快方法是什么
推荐 2020-03-31 16:21 422 6581
岳阳民进会员捐赠防疫物资助力学校复学
推荐 2020-03-31 16:21 593 8661
灵宝市三院:听取患者意见 改进护理工作
推荐 2020-03-31 16:21 740 9930
灵璧县党政代表团赴砀山考察学习
推荐 2020-03-31 16:21 715 7156
鸡身上有对宝贝
推荐 2020-03-31 16:21 664 7529
“头雁”领飞“群雁”随
推荐 2020-03-31 16:21 334 740
有助于老年人补钙的食物 牛奶中的钙质易吸收
推荐 2020-03-31 16:21 359 5077
永善挂牌作战全力冲刺 “最后一公里”
推荐 2020-03-31 16:21 845 7555
犯罪人携款潜逃17年 落网后泪洒教育会
推荐 2020-03-31 16:21 319 6818
4月1日起 这座网红“废园”禁止入内
推荐 2020-03-31 16:21 114 3796
最适合孩子长个子的4项运动,常锻炼的孩子都比同龄高
推荐 2020-03-31 16:21 620 4094
山东地方美食,“煎饼卷大葱”吃一次还想着吃
推荐 2020-03-31 16:21 520 3359
恒邦股份在烟台市职工技术创新竞赛活动中斩获多项殊荣
推荐 2020-03-31 16:21 772 8345
3月31日至4月1日,南昌艾溪湖、昌东大道附近将停水!
推荐 2020-03-31 16:21 313 3229
碾子山区全力推进秸秆离田还田
推荐 2020-03-31 16:21 845 887
白沙镇“6+1”措施强化精准帮扶
推荐 2020-03-31 16:21 488 4996
云龙民兵“突击队”:决胜脱贫显身手
推荐 2020-03-31 16:21 968 5909
13名外国人爬山进入中国 被立即遣返
推荐 2020-03-31 16:21 194 9727
新洋丰:复工,为了“舌尖上的中国”
推荐 2020-03-31 16:21 237 1113
马山:23213贫困人口脱贫 35个贫困村脱贫摘帽
推荐 2020-03-31 16:20 218 7152
枕上书:第二世定情,凤九与帝君慌乱同房“你弄疼我了”
推荐 2020-03-31 16:20 728 5806
绿地签约贵阳及贵安新区贸易港等4项目 计划投资总额500亿
推荐 2020-03-31 16:20 740 8862
枕上书:为吸取元气,姬蘅不惜献身于燕池悟,凤九下秒被劫持
推荐 2020-03-31 16:20 101 9063
截至2月末 四川省小微企业贷款余额1.27万亿元
推荐 2020-03-31 16:20 975 5324
为抢救生命医生“两跪” 江苏战队出击金银潭“风暴中心”
推荐 2020-03-31 16:20 872 5182
花样年潘军:2020年销售目标450亿 同比增26%
推荐 2020-03-31 16:20 542 2161
500亿贷款支持5万户小微企业 四川精准支持小微企业和新型农业经营主体复工复产
推荐 2020-03-31 16:20 483 3548
花样年:2020年拟降海外债成本 调降境外融资占比
推荐 2020-03-31 16:20 428 1806
枕上书:帝君大婚之夜,缈落推凤九下断崖,帝君与其同归于尽
推荐 2020-03-31 16:20 786 4651
教育部:高校复课优先安排毕业年级及有科研任务的研究生
推荐 2020-03-31 16:20 846 4488
专偷小区外卖快递 这个“红发女子”栽了
推荐 2020-03-31 16:20 355 6682
谢霆锋曾以1.17亿元购入店铺 今受影响租金大跌以月租7万租出
推荐 2020-03-31 16:20 428 6056
中国电信海安分公司开展“礼让斑马线、守法文明行”道德讲堂活动
推荐 2020-03-31 16:20 297 5638
灵台:规范农资交易市场 确保春耕生产工作有序推进
推荐 2020-03-31 16:20 857 4993
日本最美女大学生决定!日本大学西胁萌获大奖
推荐 2020-03-31 16:20 942 4281
毕节市大方县20万亩辣椒苗长势良好
推荐 2020-03-31 16:20 757 5626
138轮竞价后 世茂15.51亿摘佛山禅城5万平米涉宅用地
推荐 2020-03-31 16:20 578 5711
英媒:西方正在封锁中,而中国正在慢慢回归正轨
推荐 2020-03-31 16:20 775 4792
泰州警花在涉外疫情防控一线绽放
推荐 2020-03-31 16:20 323 6506
英美政客想甩锅“清算中国”,华春莹:这锅太大,你们甩不出去!
推荐 2020-03-31 16:20 959 9642
安史之乱过后,大唐实力骤减,国土丧失,竟然还能坚持150年?
推荐 2020-03-31 16:20 748 7221
邮报:阿森纳和热刺有意洛夫伦,后者想离队寻求更多机会
推荐 2020-03-31 16:20 498 6490
曹魏后期,司马懿能够篡夺大权,只因曹丕实施的两项策略
推荐 2020-03-31 16:20 840 4603
固安:疫情下“志愿之城”的守望相助
推荐 2020-03-31 16:20 286 7279
菲律宾将建菲版“方舱医院”收治新冠肺炎患者
推荐 2020-03-31 16:20 265 1943
德丙球队不愿意降薪,与俱乐部发生纠纷
推荐 2020-03-31 16:20 840 2710
蹈锋饮血刘保初,偷了鬼子一把锯!岳阳发现日寇修筑工事工具
推荐 2020-03-31 16:20 649 3258
胎儿大脑发育的“关键期”,孕妈尽量把握住,别错过这个时间段!
推荐 2020-03-31 16:20 483 3755
姚笛:请允许我尘埃落定,用沉默埋葬了过去,那些用错的情,再见
推荐 2020-03-31 16:20 187 9841
除了CN95空滤,嘉际还有别的优点吗?车主来告诉你它好在哪
推荐 2020-03-31 16:20 798 7705
颜强:梅西和巴萨管理层的关系,基本不可调和
推荐 2020-03-31 16:20 149 3789
每体:库尔扎瓦被推荐至巴萨,其经纪团队与巴萨关系好
推荐 2020-03-31 16:20 140 5766
热议施蒂利克确诊新冠又遭辟谣:亲戚感染,放过施大爷吧
推荐 2020-03-31 16:20 339 5790
「冶金街道」严控境外输入,构建防疫闭环
推荐 2020-03-31 16:19 404 4933
台拉间隔1米防疫!民众叫苦:恐让许多业者难以生存
推荐 2020-03-31 16:19 487 8318
原创 最新版本玩的判断红绿灯?自动驾驶系统有望升级
推荐 2020-03-31 16:19 631 9703
新世界:十七嗜血成性,其实背后另有隐情,徐天听后选择原谅
推荐 2020-03-31 16:19 364 7340
原创 爱好拳击,专业绘画 瞧!重庆90后男孩十拳十美
推荐 2020-03-31 16:19 653 6789
健康小知识:如何预防妇科疾病?做好以下几件事!
推荐 2020-03-31 16:19 622 6577
罗永浩首播多款货品被曝光:人体工学椅、安慕希等
推荐 2020-03-31 16:19 924 5311
底价2.38亿元成交!绿地摘徐州贾汪区三宗宅地 须按规定配建学前教育设施?
推荐 2020-03-31 16:19 993 6614
儿童口罩出台强制性“国标”刻不容缓
推荐 2020-03-31 16:19 980 5452
高盛:快买黄金,黄金能到1800美元?现在是买黄金的好时机?
推荐 2020-03-31 16:19 509 3697
路程差几站 房价少几十万——揭秘南昌最大洼地盘
推荐 2020-03-31 16:19 954 8209
三星下调OLED出货量 或于今年底提前关闭中韩LCD工厂
推荐 2020-03-31 16:19 233 2390
原创 她曾是国服公认的“倒立女王”!“失踪”近一年,陆雪琪终于开播
推荐 2020-03-31 16:19 178 1742
常州机关幼儿园与五星街道签约!龙江高架东、常客路西将建幼儿园
推荐 2020-03-31 16:19 394 6065
韩媒爆泰达主帅感染新冠,足球报出面否认!
推荐 2020-03-31 16:19 957 6245
丛台区长王立伟召开专题会议研究国家专项债券申报工作
推荐 2020-03-31 16:19 622 9783
Model Y 隐藏大招:新型热泵 冬季暖风随便开!
推荐 2020-03-31 16:19 795 7877
重庆市检察机关贯彻落实《市人大常委会关于加强检察机关公益诉讼工作的决定》视频会议召开
推荐 2020-03-31 16:19 481 8321
海阳里店路港物流园区面向全国输送海阳特产
推荐 2020-03-31 16:19 161 3976
采用全新设计 传祺 GS4 Coupe 将于 5 月中旬上市
推荐 2020-03-31 16:19 700 4006
【云霄:全面脱贫奔小康】量体裁衣 为贫困户送去抗“疫”脱贫计
推荐 2020-03-31 16:19 229 820
河南加强无症状感染者管理 疑似、确诊病例和无症状感染者要在2小时内上报
推荐 2020-03-31 16:19 620 1793
幼儿园如何开学?河北一市要求从12个方面进行再部署!
推荐 2020-03-31 16:19 841 7129
教育部回应“延长寒暑假” | 疫情防控发布会
推荐 2020-03-31 16:19 443 7910
石原里美主演《灰姑娘药剂师葵绿》CM:为了守护患者
推荐 2020-03-31 16:19 588 2249
教育部:本科录取预计在8月底结束 高校秋季开学时间相应顺延 | 疫情防控发布会
推荐 2020-03-31 16:19 502 4498
近30名医护人员驰援纽约:面带笑容 手动比心
推荐 2020-03-31 16:19 501 560
紧急提醒!郑州今天多趟过路列车停运!
推荐 2020-03-31 16:19 310 7994
北京通报典型病例 夫妻两人塞尔维亚回京9天后发病
推荐 2020-03-31 16:19 577 6035
竹乡平安守护者,人民温情检察官
推荐 2020-03-31 16:19 581 4029
森林消防辟谣:“牺牲19名扑火队员最后影像”不实
推荐 2020-03-31 16:19 732 8957
22岁走红,二婚嫁小6岁老公,为家庭息影从商,如今被宠成公主
推荐 2020-03-31 16:19 235 9687
出道25周年的歌手朴慧京的新歌和mv已于本月上线
推荐 2020-03-31 16:19 409 1479
睢宁县与拼多多达成战略合作:助力“电商第一镇”转型升级,将打造20个新品牌
推荐 2020-03-31 16:19 671 6601
海贼王:鹰眼比红发略强,只是没有势力,认可鹰眼的海迷并不多
推荐 2020-03-31 16:18 381 8061
唐山快报:刘文广:用脚步丈量民情 用实干凝聚民
推荐 2020-03-31 16:18 745 8921