一份关于漏洞扫描的报告, 实际上是一次针对你系统安全状况的全方位体检。这份报告按照资产中众多存在的各类安全情形, 将其中的各种安全漏洞一一罗列出来, 告知你哪些是最为危险的, 哪些是急需要优先修复的, 哪些是能够暂且搁置不处理的。许多人在拿到这样的报告之后就陷入懵的状态出现了疑惑, 面对满屏幕呈现的技术专长方面的术语以及风险等级划分, 根本不清楚应该从哪一个地方找到着手的切入口进而行动解题办法的。实际上仅仅只不过是需要抓捕住重点关键因素要点, 就能够在短时间内将其快速理解明白弄清楚并且紧接着依据所掌握的内容顺利地展开具体地行动起来了。
高危漏洞到底要不要马上修
高危漏洞, 是报告之中最为刺眼的部分, 一般要用红色予以标记, 其CVSS评分处于7.0以上 , 此类漏洞常常意味着攻击者能够径直远程运行代码, 获取管理员权限抑或是偷取敏感数据 , 譬如, 一个Web应用上面的SQL注入漏洞, 黑客仅仅输入一段特别语句便能拿到数据库里的用户信息 , 这类漏洞必须率先处理, 最好是在24小时之内达成修复或者临时缓解措施。但需留意, 并非所有高危漏洞均可即刻打补丁, 部分涉及核心业务系统的漏洞需先开展兼容性测试, 此刻能够先用WAF规则、防火墙策略或者主机加固来临时封堵风险, 待窗口期再进行彻底修复。倘若报告中有“验证方式”这一项, 务必查看, 它会告知你此漏洞是能够经由扫描器确认的，还是经人工验证后才有效。
中危漏洞是不是可以一直拖着
诸多团队瞅见中危漏洞便抉择忽略, 感知反正并非最高风险, 暂且搁置一旁。这般行径实际上颇为危险。中危漏洞当中常常隐匿可用的组合拳手, 像一个低危的信息泄露再加上一个中危的未授权访问, 或许就拼凑出一条完整的攻击链路。譬如一事例, 报告里表明某个Tomcat后台存有弱口令, 评级为中危, 倘若搭配一个已然公开的远程执行漏洞POC, 攻击者能径直攻克服务器。因此, 中危漏洞需依据实际环境展开评估, 比如说, 它是不是暴露于公网之中, 有没有对应的认证机制, 涉不涉及核心数据。要是中危漏洞所存在的资产是面向互联网布置的, 那么就应当提到与低危漏洞有着同等级别的优先级去进行处理。此外, 报告当中要是接连三个周期都出现同一个中危漏洞, 表明你们的修复流程是存在问题的, 得从制度层面探寻原因。
报告里的资产清单有什么用
常被视作可有可无附件的资产清单, 实则为整份报告的基础, 若没有清晰可见的其, 你压根无从知晓漏洞究竟出在谁的机器之上, 这台机器究竟是用于何种用途, 其是否正运行着关键业务, 完备的扫描报告会将每个IP所对应的操作系统, 以及开放端口、服务版本、域名信息尽数罗列出来, 在拿到报告之后, 首要步骤并非去查看漏洞列表, 而是对资产清单进行核对, 瞧瞧是否存在未知设备接入网络, 是否存在已然下线的服务器仍在运行扫描, 诸多安全事件皆是由一台无人管理的“僵尸资产”起始而来的。设有资产清单, 其可助你做漏洞归因, 举个例子, 若某台运行Windows Server 2012的设备出现诸多高危漏洞, 那么问题或许在于系统版本太过陈旧, 并非是某个单独的补丁未进行安装。在这种情形下, 便需要思考升级或者迁移操作, 而非逐个去打补丁。
那漏洞扫描报告可不是能就那么搁置起来不用的文件, 它可是起着指导安全运营作用的行动手册。而看懂报告仅仅是迈出的第一步, 真正具备价值的是依据报告去制定出能够执行的修复计划, 再进行跟踪闭环, 并且要在下次扫描之前去验证修复的效果。每一回的报告都应当成为你系统安全水位得以提升的衡量尺度。
智云检测是具备正规软件测评资质的第三方软件检测机构，专业高效出具第三方软件测试报告。
热门跟贴