什么是现代服务管理中的漏洞管理？

关键要点

• 漏洞管理是一个用于检测、评估和补救安全威胁的结构化框架。

• 漏洞依据潜在影响与可利用性划分优先级

• ITSM 在漏洞管理中发挥着关键作用

• 创建标准化实操手册、自动执行重复性任务以及使用运营指标，可以优化漏洞管理。

安全漏洞会给组织带来严重影响，造成数据丢失与系统停机。漏洞管理在网络安全领域至关重要，能够帮助组织识别并补救安全漏洞。

倘若缺少一套清晰的漏洞处置流程，团队将难以分清哪些风险需要立即处理、哪些可以暂缓处理。了解有关漏洞管理的更多信息，以及为什么它对 ITSM 团队至关重要。

什么是漏洞管理？

漏洞管理是一套结构化流程，可用于识别、评估、划分优先级并补救组织内部存在的安全薄弱点。该流程具备持续性，这意味着，漏洞管理并非您识别并补救少数薄弱点后就宣告完成。持续识别并防范各类威胁，才能让组织长期保持防护状态。

为什么漏洞管理很重要？

随着网络安全威胁数量持续增多，漏洞管理与事件响应工作愈发关键。随着 SaaS、云服务以及分布式团队模式的广泛应用，企业的受攻击面不断扩大，组织安全风险随之增加。

监管与治理层面的压力同样是重要考量因素。漏洞会使企业面临监管风险，尤其是当安全威胁造成数据泄露时。

未修复的漏洞还会带来运营风险，由此引发的系统停机与数据丢失将耗费企业大量时间与资金成本。

漏洞管理生命周期

漏洞管理生命周期清晰展现了漏洞从始至终是如何管控的。

1. 发现

团队借助扫描工具、环境监控以及资产可见性来识别潜在漏洞。在漏洞对组织造成影响前提前发现至关重要。

工具体系零散会给漏洞发现工作带来挑战，导致难以统一管理多款不同工具的发现结果。采用统一的发现工具，有助于更轻松地整理各类威胁，从而简化管控工作。

2. 评估

在对安全薄弱点划分处置优先级和开展补救工作前，必须先完成评估。通常通过三种方式对漏洞进行评估：

• 风险评分：根据漏洞的严重性、可利用性和影响，为其分配一个数值。

• 上下文分析：上下文分析会判断漏洞在既定环境下是否可被利用，以此筛除无实质威胁的漏洞。

• 可利用性因素：该维度基于攻击复杂度、漏洞利用代码的可获得性、网络，评估特定薄弱点被攻击者利用的概率。

3. 划分优先级

完成漏洞识别与评估后，就需要对漏洞划分处置优先级。漏洞基于风险进行优先级排序，权衡业务影响与技术层面严重性，判定哪些漏洞需要优先开展补救工作。

相互冲突的运营优先级会加大该环节的推进难度。各团队协同配合，以判断潜在影响最大、亟需补救的漏洞，这一点至关重要。

4. 补救

下一步是补救，您将在此阶段实际处置漏洞。可通过打补丁、变更配置或部署补偿控制措施来处置漏洞，从而减少后续危机管理工作量。

补救风险时务必开展多团队协同配合，以确保漏洞得到补救的同时，不影响运营就绪状态。

5. 验证

完成补救流程后，验证漏洞已得到补救非常重要。验证扫描在确定漏洞是否已得到缓解方面发挥着重要作用。此时，还务必完整记录所有处置操作以满足合规要求，并按需更新漏洞清单。

在漏洞管理生命周期内跟踪安全风险十分关键。若跟踪工作不完善或过早关闭漏洞工单，会造成漏洞处置不彻底，从而持续对组织构成安全威胁。

6. 报告

随着时间的推移，组织务必监控其风险态势并分析变化趋势。这包括扫描和渗透测试、审查安全控制措施、制定风险登记册，以及了解不断变化的网络安全趋势可能对您的业务产生的影响。

报告对治理和长期流程优化具有重大影响。报告可帮助您优化风险态势，并精细化调整在网络安全方面发挥重要作用的漏洞管理流程。

漏洞管理时常失效的原因

漏洞管理虽是强化网络安全的有效策略，但并非总能正常运作。以下是导致漏洞管理失效的常见原因：

• 漏洞检出速度超出运维承载能力：威胁检测是漏洞管理中的关键步骤，但您必须有能力处置这些威胁。若漏洞检出速度远超运维承载能力，就无法处理所有发现的漏洞。

• 权责归属不清晰：当团队成员发生变动，或者无法确定哪些团队负责处理某个漏洞时，可能会导致漏洞无法得到处置，从而持续对您的组织构成威胁。

• 工作流脱节：工作流分散在多个互不连通的系统中，会增加协同难度，阻碍漏洞处置工作。

• 优先级划分标准不一致：不当的漏洞优先级排序会导致团队可能先专注于不那么重要的修复，从而让关键威胁迟迟得不到处理。

• 进度可见性不足：可见性是掌握每条漏洞处置状态的核心要素，若缺少可见性，会让漏洞难以跟踪和处置。

ITSM 在漏洞管理中的作用

ITSM 在漏洞管理中发挥关键作用，能够简化安全威胁的发现与管控工作。

将安全发现转化为运营工作

当您检测到漏洞时，尽快完成漏洞处置非常重要。ITSM 将检测输出结果与结构化的补救工作流相关联，帮助顺利推进从漏洞发现和评估到补救与验证的整个过程。

跨团队标准化补救流程

服务管理平台可简化承接、优先级划分和跟踪工作，从而实现跨团队补救流程的标准化。它能确保所有人都遵循结构化的补救流程，这意味着您不必担心漏洞未处置或跟踪缺失。

推动责任落实与协同响应

明确权责归属、截止时间和上报路径，可以提高团队的责任感，并让团队能够协作制定针对漏洞的协调响应方案，从而优化补救结果。当各团队清楚各项工作的负责人、补救完成时限，以及必要时该向谁上报漏洞时，补救工作将得到简化。

提升风险态势与进度的可见性

ITSM 软件通过集中化仪表板与报告功能，提升风险态势与进度的可见性。组织可借此监控风险缓释成效，清晰掌握自身风险态势，并明确有待优化或变更的环节。

Jira Service Management 如何支持漏洞工作流

Jira Service Management (JSM) 是一款出色的漏洞管理辅助工具。Jira 可自动执行来自安全工具的承接，从而将检测到的威胁转化为结构化工作单。JSM 还应用优先级排序和 SLA 驱动的工作流来简化漏洞管理。

由于 JSM 为团队提供漏洞及补救状态的实时可见性，其同样赋能 IT、安全与工程团队协同高效处置问题。

Jira 同时连接补救与变更管理流程，从而简化变更 IT 基础架构与代码的流程。此外，该工具还提供有关补救进度与风险趋势的报告，让您全面了解风险态势以及贵组织面临的潜在威胁。

漏洞管理最佳实践

遵循漏洞管理与 ITSM 最佳实践 有助于您简化网络安全管理并保护您的组织。

• 统一安全与服务管理工作流：统一安全与服务管理工作流能够简化漏洞管理流程的全部环节。检测到的威胁会自动转换为工作单，团队可以清楚地了解补救进度。

• 实现补救实操手册标准化：若不同团队尝试执行不同的补救实操手册，结果往往不尽如人意。创建标准化的补救实操手册可确保所有人认知统一。

• 根据业务风险和可利用性确定优先级：某些漏洞极易被利用且影响重大，此类风险应优先补救。影响程度较低或不易被利用的风险可在任务关键型漏洞处置完毕后再修复。

• 自动化执行重复性协调任务：借助 ITSM 软件自动化执行重复性任务，有助于节省时间并减少人为错误，这意味着您可以将更多时间聚焦于整体网络安全工作。

• 借助运营指标衡量补救成效：利用事件管理 KPI 与其他运营指标是衡量补救成效的简单方法，这也有助于您了解如何优化补救流程。

规模化落地漏洞管理

漏洞管理是网络安全多项核心工作之一，但它并不像您想象的那么简单。将工作流落地的组织能够持续降低风险暴露，因此标准化流程至关重要。

Jira Service Management 可帮助您简化从检测到补救和报告整个漏洞管理流程。