Управление безопасностью: управление уязвимостями

Рекомендации по управлению уязвимостями касаются проблем, связанных с непрерывным получением, оценкой и обработкой новых данных для выявления и устранения уязвимостей, а также с минимизацией окна возможностей для злоумышленников.

5.1. Выполнение автоматизированных средств анализа уязвимостей

Следуйте рекомендациям Центра безопасности Azure, чтобы выполнить оценку уязвимостей на виртуальных машинах Azure, в образах контейнеров и серверах SQL.

Используйте стороннее решение для оценки уязвимостей на сетевых устройствах и в веб-приложениях. При удаленной проверке не используйте одну бессрочную учетную запись администратора. Рассмотрите возможность реализации методологии JIT-подготовки для учетной записи проверки. Учетные данные для учетной записи проверки должны защищаться, отслеживаться и использоваться только для поиска уязвимостей.

• Применение рекомендаций по оценке уязвимостей в Центре безопасности Azure

5.2. Развертывание автоматизированного решения для управления исправлениями операционной системы

Используйте службу "Управление обновлениями" Azure, чтобы убедиться, что на виртуальных машинах Windows и Linux установлены последние обновления безопасности. Для виртуальных машин Windows убедитесь, что Центр обновления Windows включен и настроен на автоматическое обновление.

• Настройка Управления обновлениями для виртуальных машин в Azure

• Сведения о политиках безопасности Azure, отслеживаемых в центре безопасности

5.3. Развертывание автоматизированного решения для управления исправлениями для программных продуктов сторонних производителей

Используйте решение по управлению исправлениями от сторонних производителей. Клиенты, уже использующие System Center Configuration Manager в своей среде, могут также использовать System Center Updates Publisher, что позволит им публиковать пользовательские обновления в службе обновления Windows Server. Таким образом появляется возможность обновлять с помощью функции "Управление обновлениями" компьютеры, которые используют System Center Configuration Manager в качестве своего репозитория обновлений стороннего программного обеспечения.

5.4. Сравнение проверок смежных уязвимостей

Экспортируйте результаты сканирования через одинаковые интервалы и сравнивайте их, чтобы удостовериться, что уязвимости устранены. При использовании рекомендаций по управлению уязвимостями, предлагаемых Центром безопасности Azure, можно вывести сводную информацию на портал выбранного решения и просмотреть журнал данных сканирования.

5.5. Использование процесса оценки рисков для определения приоритета в устранении обнаруженных уязвимостей

Используйте общую программу оценки рисков (например, Common Vulnerability Scoring System) или оценки рисков по умолчанию, предоставляемые сторонним средством сканирования.

Дальнейшие действия

• Ознакомьтесь со следующим аспектом управления безопасностью: инвентаризация и управление ресурсами