如何使用漏洞管理工具保護(hù)數(shù)據(jù)
網(wǎng)絡(luò)安全問(wèn)題包含太多，那么針對(duì)漏洞，我們可以使用工具進(jìn)行數(shù)據(jù)保管。那么這里就來(lái)介紹一下漏洞管理工具的相關(guān)應(yīng)用。很多機(jī)構(gòu)都發(fā)現(xiàn)將自己的漏洞管理（VM）服務(wù)外包給別的公司有助于減少員工數(shù)量、日常開(kāi)支、設(shè)備費(fèi)和人事費(fèi)用。但是在考慮外包漏洞管理服務(wù)能帶來(lái)的諸多益處之前，機(jī)構(gòu)應(yīng)該謹(jǐn)記，期望值設(shè)定的高低在一定程度上決定了這個(gè)項(xiàng)目能否成功。外包公司清楚地知道，設(shè)定清晰直接的服務(wù)等級(jí)協(xié)議，完成合同上所有的指標(biāo)可以避免項(xiàng)目開(kāi)始后發(fā)現(xiàn)不清楚的地方，如升級(jí)導(dǎo)致的混亂問(wèn)題和責(zé)任事故。然而最有可能被忽略的是，誰(shuí)將控制數(shù)據(jù)訪問(wèn)和數(shù)據(jù)分享的途徑。怎樣才能把漏洞管理服務(wù)外包公司獲取到的信息和服務(wù)供應(yīng)商利用漏洞掃瞄器（如Nessus）和網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（如Snort）收集到的信息結(jié)合起來(lái)，建立更全面的安全評(píng)估？我們一起看看下面的方法。
安全信息和事件管理以及規(guī)則遵從報(bào)表
“知識(shí)就是力量”就是安全信息和事件管理（SIEM）以及規(guī)則遵從報(bào)表行業(yè)的真實(shí)寫(xiě)照。所有的安全信息和事件管理解決方案都需要大量的數(shù)據(jù)，如日志文件和系統(tǒng)信息等等。對(duì)數(shù)據(jù)資源庫(kù)、日志集中工具（如Loglogic）和COTS SIEM產(chǎn)品（如ArcSight、eSecurity/Novell）也是如此。沒(méi)有這些數(shù)據(jù)就不可能對(duì)系統(tǒng)的安全現(xiàn)狀進(jìn)行評(píng)估。
無(wú)論安全信息和事件管理工具的使用者是外包公司還是終端客戶，他們都需要從防火墻、防毒網(wǎng)關(guān)和網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（IDS）等產(chǎn)品中獲取日志信息和事件信息。機(jī)構(gòu)使用外包公司的漏洞管理數(shù)據(jù)的一種方法是，將漏洞評(píng)估獲取的數(shù)據(jù)和從IDS獲取的數(shù)據(jù)結(jié)合起來(lái)。這不僅為機(jī)構(gòu)提供了數(shù)據(jù)，而且允許機(jī)構(gòu)將特定的IDS警報(bào)與成功的攻擊鏈接在一起。
獲取的漏洞管理數(shù)據(jù)對(duì)機(jī)構(gòu)來(lái)說(shuō)有著重大的價(jià)值，特別是在審計(jì)的時(shí)候。很多VM工具都會(huì)建立它們管理的服務(wù)器和設(shè)備的數(shù)據(jù)清單。相應(yīng)地，一些VM服務(wù)供應(yīng)商也會(huì)使用客戶提供的數(shù)據(jù)。漏洞管理工具也會(huì)實(shí)時(shí)捕捉主機(jī)或服務(wù)器的安全狀況。舉個(gè)例子，主機(jī)使用的是什么操作系統(tǒng)？系統(tǒng)目前運(yùn)行了哪些服務(wù)？現(xiàn)有的補(bǔ)丁是什么水平？所有的這些信息都對(duì)SIEM、配置報(bào)告以及管理工具起到至關(guān)重要的作用。實(shí)際上，很多審計(jì)員都會(huì)特別要求擬出一份關(guān)于設(shè)備網(wǎng)絡(luò)狀況和補(bǔ)丁情況的數(shù)據(jù)清單。當(dāng)發(fā)生蠕蟲(chóng)病毒通過(guò)網(wǎng)絡(luò)站點(diǎn)進(jìn)行傳播這類安全威脅時(shí)，在設(shè)備的網(wǎng)絡(luò)狀況和補(bǔ)丁狀況都在掌握之中的情況下，一個(gè)具有報(bào)警功能的SIEM能夠更好地利用已有數(shù)據(jù)應(yīng)對(duì)潛在的危險(xiǎn)。
與VM服務(wù)外包公司合作
關(guān)于與VM服務(wù)外包公司合作，這里有如下建議：
◆要完全了解VM服務(wù)外包公司獲取的數(shù)據(jù)情況。在簽訂合同之前，確保與外包公司達(dá)成一致，你擁有實(shí)時(shí)訪問(wèn)數(shù)據(jù)的權(quán)利，因?yàn)檫@些數(shù)據(jù)是通過(guò)掃瞄你的站點(diǎn)而得到的。
◆與外包公司確認(rèn)他們所使用的產(chǎn)品以及信息分享的方式。通過(guò)CSV文件或者XML可以分享這些數(shù)據(jù)嗎？你的SIEM或者法規(guī)遵從工具能夠自動(dòng)讀取日志文件和警告信息嗎？理想的情況是你能夠?qū)⒛愕腟IEM或者法規(guī)遵從工具與外包公司的VM工具直接鏈接，以實(shí)現(xiàn)實(shí)時(shí)數(shù)據(jù)共享。另一個(gè)引申而來(lái)的問(wèn)題是與外包公司就計(jì)劃如何將這些數(shù)據(jù)應(yīng)用在服務(wù)改進(jìn)中進(jìn)行談判。比如說(shuō)，目前已經(jīng)完成的某些任務(wù)可以如何優(yōu)化以提高效率。如果對(duì)誤報(bào)有一個(gè)記錄，判斷的標(biāo)準(zhǔn)就更精確些，管理員就不需要不斷地檢查同樣的警告了。
◆VM收集到的一些數(shù)據(jù)，比如完成補(bǔ)丁所需的時(shí)間，可以成為關(guān)鍵性能指標(biāo)（KPI），并可以體現(xiàn)出一些關(guān)鍵性能的改進(jìn)情況。但最根本的問(wèn)題是：如果外包公司不允許你訪問(wèn)這些本屬于你自己的，而且很有價(jià)值的數(shù)據(jù)，那你就要仔細(xì)考慮是否要和他們合作了。
外包公司的漏洞管理工具獲取的信息包含了你的設(shè)備狀況和補(bǔ)丁狀況等關(guān)鍵信息。即使你覺(jué)得你已經(jīng)掌握了這些數(shù)據(jù)信息，依然要留心去比較那些信息，而不是直接就確定。所以當(dāng)你和你的VM外包公司討論系統(tǒng)正常運(yùn)行時(shí)間和覆蓋范圍時(shí)，不要忘記要求數(shù)據(jù)訪問(wèn)和使用的權(quán)限。因?yàn)檫@是你的數(shù)據(jù)信息——所以要確保你能夠使用這些信息，從而使你的網(wǎng)絡(luò)安全評(píng)估更加完善。
【編輯推薦】
