취약점 관리의 기초

취약점 관리는 조직의 디지털 인프라를 유지 관리하는 과정으로, 디지털 자산을 식별하고 취약점을 탐지하며 식별된 약점을 수정하는 것을 포함합니다. 이것은 주기적인 관행이며, “고장이 나지 않는다면 고치지 마라”라는 잘 알려진 IT 격언의 반대입니다. 이러한 원칙은 현재 엔터프라이즈 보안에서 작동하지 않습니다. 디지털 자산이 지속적으로 모니터링되고 강화되지 않으면 낮은 위험으로 변합니다.

스캐너만으로는 충분하지 않습니다

다른 취약점 스캐너와 달리, 취약점 관리의 주요 목표는 인프라 보안을 강화하고 超위험한 위협에 대한 응급 대응을 제공하는 것입니다. 시스템의 취약점을 찾는 것은 반전의 반입니다. 그러나 그것을 수정하여 위협 행위자가 그것을 진입점으로 악용할 수 없도록 해야 합니다. 고객의 인프라에 따라 탐지된 문제를 평가하고 우선순위를 정하는 취약점 평가 및 우선순위 지정 방법은 igualmente 중요합니다. 스캐너는 이러한 기능을 수행하지 않습니다.

취약점 관리는 본質적으로 스캐닝 프로세スの 추가로, 탐지된 취약점을 평가, 우선순위 지정, 수정하는 것입니다. 고객의 요구 사항은 변경되고 있으며, 과거에는 취약점을 발견하는 것이 주요 목표였지만,現在는 문제를 해결하는 방법에 대해 더 관심이 있습니다.

또한, 취약점 관리 시스템의 라이선스 모델은 일반적으로 보호되는 IP 주소의 수에 따라 결정됩니다. 위치나 설치 횟수와는 상관없이, 라이선스 비용은 IP 주소 수에 따라 결정됩니다. 반면에, 취약점 스캐너의 비용은 설치 횟수와 스캐닝 매개변수에 따라 결정됩니다.

さらに, 다양한 설치 유형이 있으며, 일부 벤더는 무제한 사용을 제공합니다. 가격은 또한 기능 세트에 따라 영향을 받을 수 있으며, 일부 기능은 유료 추가 기능으로 제공될 수 있습니다.

취약점 관리 시스템을 선택하는 기준

가장 중요한 특성은 조직의 규모, 다른 시간대에 위치한 지사 수, 제품 지역화 등입니다. 지역 및 산업 특정 취약점을 탐지하는 능력도 중요합니다.

또한, InfoSec 및 IT 부서가 필요한 기능을 협상할 수 있는지 여부도 중요한 요소입니다. InfoSec 전문가는 일반적으로 취약점 탐지를 우선순위로 하며, IT 팀은 패치 배포에 중점을 둡니다. 따라서, 이러한 두 영역의 중첩은 시스템의 매개변수를 정의합니다.

업데이트의 완전성 및 빈도도 중요합니다. 또한, 스캐너가 지원하는 운영 체제도 고려해야 합니다. 이상적인 취약점 관리 시스템은 조직이 대표하는 산업 및 사용 중인 애플리케이션에 적합해야 합니다.

계약 체결 단계에서, 벤더는 향후 새로운 제품 및 기능을 추가할 준비가 되어 있다고 고객을 안심시킬 수 있습니다. 그러나, 일부 벤더는 이러한 약속을 항상 지키지 않을 수 있습니다. 따라서, 이미 사용 가능한 기능에 중점을 두는 것이 좋습니다.

모든 취약점 관리 시스템의 유용한 기능은 제3자 소스에서 정보를 사용하여 자체 취약점 데이터베이스를 강화하는 것입니다. 또한, 특정 취약점을 악용하는 악성 코드의 예를 제공하는 것도 유용합니다.

대부분의 고객은 무료 스캐너와 상업용 솔루션을 사용할지 여부에 대한 고민에 직면합니다. 최신 취약점 데이터베이스를 유지하는 것은 번거롭고 비용이 많이 드는 과정입니다. 따라서, 무료 제품의 경우, 개발 팀은 대체 수입원을 찾기 위해 다른 영역에 중점을 둘 수 있습니다. 이것이 무료 스캐너가 일부 제한이 있는 이유입니다.

취약점 관리를 위한 도구

회사 내에서 취약점 관리 프로세스를 조직하기 위해 필요한 솔루션 세트는 다음과 같습니다.

•       취약점에 대한 정보를 수집하는 다양한 도구, 예를 들어 스캐너, 제3자 소스에서 데이터를 처리하는 도구, InfoSec 전문가가 독립적으로 수집한 정보 저장소.
•       취약점 우선순위 지정 도구, 즉 CVSS 점수를 정의하고 영향을 받을 수 있는 자산의 가치를 평가하는 도구.
•       외부 데이터베이스와 상호 작용하는 도구.
•       조직의 인프라 및 글로벌 공격 표면과 관련하여 취약점을 처리하는 시스템.

자산 관리 및 자동 패치

자산 관리 프로세스는 최대 자동화 수준을 가져야 하며, 조직의 전체 인프라를 다루어야 하며 정기적으로 수행되어야 합니다. 이러한 조건이 충족되지 않으면 취약점을 우선순위로 지정할 수 없습니다. 또한, IT 인프라를 제어하기 위해 정확히 구성 요소를 알지 못한다면, 자산 관리는 취약점 관리의 매우 중요한 부분입니다.

자동 패치 관리 프로세스의 주요 전제 조건은 각 취약점 서명에 특정 식별자를 할당하고, 다음 업데이트에서 이를 해결하는 것입니다. 이것은 많은 함정으로 가득 찬 복잡한 워크플로입니다. 단일 업데이트를 건너뛰는 결과는 재난적일 수 있으므로, 패치 배포는 최대한 잘 조직되어야 합니다.

또한, 자동 패치를 특정 애플리케이션 영역에 맞추는 것이 중요합니다. 워크스테이션의 경우, 운영 체제 및 기본 소프트웨어(예: 브라우저 및 오피스 앱)에 대한 업데이트를 제한하는 것이 허용됩니다. 서버의 경우, 더 복잡하며, 업데이트가 비즈니스에 중요한 IT 자원을 사용할 수 없게 만들 수 있습니다.

기업 인프라를 모니터링할 때, 대부분의 회사에서는 에이전트를 설치하는 것보다 스캐닝을 선호합니다. 에이전트는 종종 맬웨어 진입점이 됩니다. 그러나, 호스트에 다른 방법으로 접근할 수 없는 경우, 데이터 수집 애플리케이션을 사용해야 합니다.

이전에도 언급했듯이, InfoSec 및 IT 부서 간의 무결점한 상호 작용은 차이를 만듭니다. 두 팀은 특정 자원에 대한 업데이트를 설치할 책임이 누구인지 및 얼마나 자주 발생하는지에 대한 정책에 동의해야 합니다. 본질적으로, 취약점 관리 프로세스는 이러한 협약의 준수를 모니터링하고 긴급한 패치를 설치하는 것으로 축소되어야 합니다.

취약점 관리 시스템의 미래는 무엇일까요?

현재, 자산 모니터링 및 패치 배포의 자동화가 증가하는 경향이 있습니다. 기업 인프라가 클라우드로 계속 이동함에 따라, 취약점 스캐닝 프로세스가 클라우드 보안 설정을 확인하는 것으로 축소될 가능성이 있습니다. 또 다른 진화 방향은 취약점 평가 시스템의 개선입니다. 취약점 우선순위 지정 도구는 특히 “exploitable” 취약점에 대한 더 많은 데이터를 포함할 것입니다.

또한, 이러한 시스템이 향후 몇 년 내에 모든 것을 하나로 통합하는 논리로 전환할 가능성이 있습니다. 여기서 단일 솔루션은 전체 InfoSec 관리 도구 세트를 제공합니다. 취약점 관리, 자산 관리, 위험 관리 기능 및 기타 보호 기능을 포함하는 모든 것을 하나로 통합하는 플랫폼의 출현은 매우 가능합니다. 아마도 모든 디지털 인프라 요소(서버, 프린터, 전용 호스트의 컨테이너 등)에 대한 하나의 취약점 관리 콘솔이 있을 것입니다.