Trang chủ / Kiến thức

SUNTECH VIỆT NAM

Từ phát hiện lỗ hổng đến ưu tiên khắc phục

Một danh sách lỗ hổng chỉ có giá trị khi được chuyển thành kế hoạch xử lý phù hợp với hệ thống.

Img Cyber Hud

An ninh mạng · SUNTECH VIỆT NAM

Bắt đầu từ tài sản cần bảo vệ

Trước khi rà quét, tổ chức cần xác định phạm vi: máy chủ, thiết bị mạng, ứng dụng web và dịch vụ được phép đánh giá. Mỗi tài sản nên có đầu mối chịu trách nhiệm để kết quả kiểm tra được chuyển đúng người xử lý.

Ưu tiên theo bối cảnh vận hành

Mức độ nghiêm trọng kỹ thuật là một yếu tố. Đội ngũ quản trị còn cần xem xét tài sản có công khai ra Internet hay không, dữ liệu đang xử lý và tác động nếu dịch vụ bị gián đoạn. Việc ưu tiên nên kết hợp các yếu tố này thay vì chỉ dựa vào số lượng phát hiện.

Khắc phục và kiểm tra lại

Mỗi hạng mục cần có người phụ trách, thời hạn dự kiến và phương án thực hiện. Các thay đổi cấu hình hoặc bản vá nên được thử nghiệm theo quy trình của tổ chức. Sau khi xử lý, thực hiện kiểm tra lại để xác nhận kết quả và lưu bằng chứng.

Giải pháp của Suntech

Hồ sơ năng lực Suntech giới thiệu hệ thống rà quét, quản trị nguy cơ với mô tả tiếng Việt và báo cáo Word, Excel, PDF. Phạm vi triển khai cần được khảo sát để lựa chọn cách tiếp cận phù hợp.