網絡安全要求不斷發展，網絡安全問題成為組織的日常麻煩。定期進行漏洞評估(VA) 可以幫助您了解 IT 基礎架構中的結構性弱點并保護資產。
全面的 VA 提供有關您的數字資產、一般風險和安全缺陷的廣泛知識，可能會降低網絡攻擊的可能性。在這篇文章中了解為什么 VA 必不可少，以及您可以采取哪些步驟來保護組織的資產。
什么是漏洞評估？
漏洞評估（也稱為漏洞分析）是一種識別、量化和分析 IT 基礎設施中安全弱點的過程。VA 的主要目標是發現任何可能危及組織整體安全和運營的漏洞。因此，VA 可以幫助您最大限度地降低威脅的可能性。
許多安全專家交替使用術語“漏洞評估”和“滲透測試”，盡管它們的含義不同。雖然 VA 發現并衡量系統弱點的嚴重性，但滲透測試是一項以目標為導向的練習。換句話說，滲透測試更側重于通過繪制真實攻擊者可以用來破壞防御的路徑來模擬現實生活中的攻擊。
漏洞評估的重要性
漏洞評估不再只是組織中可有可無的資源。根據組織的類型，您可能有義務進行定期 VA 以保持合規性。多年來，出現了各種合規性法規，以應對不斷變化的安全挑戰。
遵守通用數據保護條例 (GDPR)、支付卡行業數據安全標準 (PCI DSS) 和健康保險流通與責任法案 (HIPAA) 就是這樣的例子。這些標準要求組織定期進行 VA，以確保他們保護客戶的敏感數據。漏洞評估是一個整體安全流程，包括不同的任務，例如：
- 進行安全控制檢查。
- 分析路由器和 Wi-Fi 網絡的密碼破解。
- 檢查網絡強度以抵御網絡入侵、分布式拒絕服務 (DDoS) 和中間人 (MITM) 攻擊等攻擊。
- 掃描網絡端口以查找已知和潛在的漏洞和威脅。
漏洞評估結果是一份 VA 報告，作為組織的安全策略和其他安全產品。進行VA，需要結合使用漏洞掃描工具和技術判斷等工具。完成后，VA 會建議可以幫助減輕已識別風險的措施。
漏洞掃描的類型
您可以根據以下內容對漏洞掃描進行分類：
- 他們可以掃描的資產類型。
- 掃描的來源。
- 網絡的安全態勢。
讓我們詳細看看這些分類。
漏洞評估可以掃描的資產類型
漏洞掃描的五類是基于它們可以掃描的數字資產的種類。它們是基于網絡的掃描器、基于主機的掃描器、應用程序掃描器、無線網絡掃描器和數據庫掃描器。
- 基于網絡的掃描儀。您可以使用基于網絡的掃描儀來發現網絡上未經授權的設備或未知用戶。這些掃描儀允許網絡管理員確定網絡上是否存在模糊的邊界漏洞，例如未經授權的遠程訪問。基于網絡的掃描儀無法直接訪問文件系統。因此，他們無法進行低級別的安全檢查。
- 基于主機的掃描儀。顧名思義，基于主機的掃描器駐留在受監控網絡上的每臺主機上。它定位并識別工作站、服務器或其他網絡主機上的漏洞，從而提高資產配置設置的可見性。
- 應用程序掃描儀。應用程序掃描器發現網站中的漏洞。它們的運行模式類似于搜索引擎——它們通過向網站上的每個網頁發送一系列探測來“爬行”網站，以查找弱點。
- 無線網絡掃描儀。無線網絡掃描器（也稱為無線協議分析器）是可用于發現環境中開放無線網絡的工具。禁止無線網絡的組織可以使用這些無線網絡掃描儀來檢測任何未經授權的 Wi-Fi 網絡。
- 數據庫掃描儀。您可以使用數據庫掃描器來識別數據庫中的漏洞。數據庫掃描器可以幫助您阻止 SQL 注入攻擊等惡意攻擊。
掃描的起源
此類別下有兩種類型的漏洞掃描：外部掃描器和內部掃描器。
- 外部漏洞掃描器。使用外部掃描器，您可以從公司網絡外部進行漏洞掃描。外部掃描器通常針對暴露在互聯網上的 IT 基礎設施，包括網絡防火墻和 Web 應用程序防火墻中的開放端口。
- 內部漏洞掃描器。與外部掃描器不同，內部掃描器從企業網絡內部進行漏洞掃描。這些掃描允許您通過檢測已滲透網絡的內部威脅（例如惡意軟件）來保護和強化關鍵應用程序。
網絡的安全態勢
認證和非認證漏洞掃描是該類別下的主要漏洞掃描類型。
- 經過身份驗證的漏洞掃描。身份驗證掃描（也稱為憑證掃描）允許網絡管理員以用戶身份登錄并從受信任用戶的角度識別網絡的弱點。由于您已登錄系統，因此您可以更深入地挖掘網絡以發現眾多威脅。
- 未經身份驗證的漏洞掃描。使用未經身份驗證的掃描，您無需登錄網絡即可執行掃描。雖然您可以獲得網絡的外部視圖，但是當您使用未經身份驗證的掃描時，您可能會錯過大多數漏洞。
漏洞評估過程
進行脆弱性評估是一個包含五個步驟的過程。重要的是要考慮每個步驟都需要什么。
第 1 步：規劃
首先，您應該考慮要掃描哪些資產以及 VA 的具體目標。思考以下問題：
- 您在評估中涵蓋了哪些系統和網絡？
- 敏感的工作負載和數據位于何處？
- 每個人都參與 VA 嗎？
- VA 的期望是什么？
第 2 步：掃描
接下來，您可以使用手動或自動工具主動掃描網絡。該過程會生成一個漏洞列表及其嚴重級別，您可以使用它來過濾掉誤報。
第三步：分析
然后進行全面分析，詳細說明漏洞的原因及其潛在影響。根據面臨風險的工作負載和缺陷的嚴重程度，您可以對每個漏洞進行排名。這個想法是通過提供關于威脅對網絡的影響的明確緊迫感來幫助您量化威脅。
第 4 步：修復
根據分析階段的結果，您應該從修補最嚴重的缺陷開始。您可以使用各種工具，例如更新軟件或安裝新的安全工具來修復您的網絡缺陷。但是，如果這些漏洞不會對組織構成重大威脅，那么修復它們可能不值得您付出努力。
第五步：重復
單個 VA 只是您的網絡在特定時刻的快照。為確保您擁有整個 IT 基礎架構的全局視圖，您需要至少每周或每月執行一次定期 VA。
為什么要執行漏洞評估？
進行漏洞評估有很多好處，包括：
- 在黑客發現漏洞之前識別漏洞。VA 掃描所有網絡組件，驗證它們是否存在網絡犯罪分子可以用來攻擊組織的弱點。
- 向您的客戶、潛在客戶和其他利益相關者證明您的系統是安全的。您需要向委托您處理數據的客戶保證，您可以保護他們的資產。當您向此類客戶保證時，您可以使用漏洞評估作為獲得戰略競爭優勢的工具。
- 評估第三方 IT 服務提供商的績效。如果您依賴第三方供應商提供電子郵件、備份或系統管理等 IT 解決方案，獨立的 VA 可以幫助您交叉檢查他們的表現。
- 符合行業和監管要求。如果您在受監管的行業運營，嚴格的 VA 可以幫助您合規。VA 對于獲得和保留 ISO 27001 等安全認證也至關重要。
- 節省時間和成本。安全漏洞可能會在許多方面傷害組織，造成代價高昂的限制和責任。VA 減輕了此類風險，使組織能夠節省時間并停止因數據泄露而引起的昂貴訴訟。
創建漏洞評估報告
創建報告是漏洞評估過程中的關鍵步驟。所有漏洞評估報告都應詳細說明，并可包括以下內容：
- 漏洞名稱
- 發現日期
- 漏洞和受影響系統的詳細描述
- 漏洞修復過程
- 系統漏洞的概念證明 (POC)
漏洞評估工具
漏洞評估工具旨在自動檢查您的應用程序是否存在新的和當前的威脅。以下是工具示例：
- 用于查找和模仿已知攻擊行為的 Web 應用程序掃描器。
- 協議掃描器尋找協議、端口和網絡服務中的缺陷。
- 網絡掃描器，有助于網絡可視化和檢測警告信號，例如雜散 IP 地址、偽造數據包和來自單個 IP 地址的異常數據包生成。
作為最佳實踐，安排對所有重要 IT 系統進行頻繁的自動掃描。這些掃描的結果應包含在組織的持續漏洞評估過程中。
