Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

弱點為什麼會持續存在?

  • 在至少修復過一個弱點執行個體的企業中,在一年之後,所有偵測到的弱點有將近三分之一仍然存在,​有超過四分之一從未得到修復。事實上,只有 10% 的企業會在初次評估後的一年內處理所有未解決的弱點。
  • 對於存在攻擊程式的弱點,其危險性較高,不過在修復數量上與沒有攻擊程式的弱點大致相當​。這表示,防禦者在運作上還是假設所有弱點遭到利用的機率都相同。由於現行的方式不足以降低風險,威脅情報與強化的優先排序方式有其必要性。
  • 只有 5.5% 的企業在修復競賽中占得上風,也就是在特定時段內,修復的弱點數量超過發現的弱點數量。這再次說明企業需要採取更好的優先排序方法,因為大多數企業都難以取得完美的修復成果。

下載報告:

持續性弱點
原因與解決之道

我們可以怎麼做?

由於發現的弱點數量愈來愈大,安全團隊必須有效地排定弱點與資產的優先順序,以確保他們能夠有效降低風險,且不會誤用了有限的資源。 本研究結果發現,大多數企業所採用的傳統優先排序方式並不足以降低風險。這種時候,業界應該挺身而出,為安全團隊提供以資料為導向的工具和資源,以推動有效的修復對策。 Predictive Prioritization 結合了 Tenable 收集的弱點資料及第三方弱點與威脅資料,加以分析後,找出近期內最有可能遭到惡意利用的弱點。

  • 在全球群體中,雖然許多可利用弱點的修復有所延遲,但幾乎沒有弱點超過一年還未被修復​。
  • 以資料為導向的優先排序方式和威脅情報是改善修復做法的關鍵,也是同時在 IT 與 OT 基礎架構中斷絕攻擊途徑的方法。
  • 企業需要結合了像是威脅情報和資產重要性等元素的優化排序方法。

選擇 Tenable.io

免費試用 30 天

享受現代、雲端型的弱點管理平台,能夠以無與倫比的準確性查看和追蹤所有資產。 立即註冊。

立即購買 Tenable.io

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

65 項資產

選取您的訂閱選項:

立即購買

免費試用 Nessus Professional

免費試用 7 天

Nessus® 是現今市場上功能最全面的弱點掃描工具。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊合作。

購買 Nessus Professional

Nessus® 是現今市場上功能最全面的弱點掃描工具。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊合作。

購買多年期授權,節省更多。新增 365 天全年無休 24 小時全天候可使用電話、社群及對談的進階支援。完整詳情請見此處。

試用 Tenable.io Web Application Scanning

免費試用 30 天

享受我們專為現代應用程式而設計,屬於 Tenable.io 平台一部分的最新 Web 應用程式掃描產品的所有功能。不需耗費大量人力或中斷重要 Web 應用程式,即可高度準確且安全地掃描您整個線上產品系列中是否含有任何弱點。 立即註冊。

購買 Tenable.io Web Application Scanning

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

5 個 FQDN

$3,578

立即購買

試用 Tenable.io Container Security

免費試用 30 天

享受整合至弱點管理平台中的唯一容器安全產品的完整功能。監控容器映像中是否有弱點、惡意軟體及政策違規的情形。與持續整合和持續部署 (CI/CD) 系統整合,以支援 DevOps 作法、加強安全性並支援企業政策合規性。

購買 Tenable.io Container Security

Tenable.io Container Security 整合了建置程序,能提供包含弱點、惡意軟體和政策違規等容器影像安全性的能見度,讓您無縫並安全地啟用 DevOps 流程。

取得 Tenable.sc 產品示範

請填寫以下表格並附上您的聯絡資訊,我們的業務代表將盡快與您聯絡,以安排產品示範。您也可以附上簡短註解 (字元上限為 255 個)。請注意,標示星號 (*) 的欄位是必填欄位。

試用 Tenable Lumin

免費試用 30 天

透過 Tenable Lumin,能夠以視覺方式呈現 Cyber Exposure 並加以探索,長期追蹤風險降低狀況,以及對照同業進行指標分析。

購買 Tenable Lumin

聯絡業務代表,瞭解 Lumin 如何協助您獲得整個企業的深入洞見,並管理網路風險。

申請 Tenable.ot 產品示範

取得您所需要的操作技術安全性。
降低您無法處理的風險。

Tenable.ad

持續偵測與回應 Active Directory 攻擊。 無需代理程式、無需特殊權限。提供内部部署和雲端兩種選擇。