Monitor and protect your entire attack surface with continuous vulnerability assessment
瞭解弱點評估流程
您的網路防禦者策略成熟度如何？
Understanding what your vulnerability assessment strategies reveal
據 Tenable Research 發現，弱點評估分為四大類型。從最成熟到最不成熟的方式，依序是勤奮型、研究型、調查型和簡約型。Here's an overview of each:
勤奮型
此弱點評估成熟度屬於最高等級。在所有企業中只佔約 5%。其中絕大多數是交通運輸業、餐旅業、電子業、銀行業與電信業。
研究型
此成熟度屬於中高等級。大多數的大型企業 (約 43%) 都屬於研究型。絕大多數研究型的企業都屬於娛樂業、公用事業、教育與醫療保健業等。
調查型
此成熟度屬於中低等級，約佔所有企業的 19%。總體而言，公用事業絕大多數都是調查型的企業。
簡約型
此類型的成熟度最低，約佔所有大型企業的 33%，均勻分佈於各行各業。
企業可透過評估五種相關的關鍵績效指標 (KPI)，深入瞭解自家的弱點評估方式，這五種指標分別為：掃描頻率、掃描強度、身分驗證涵蓋範圍、資產涵蓋範圍和弱點涵蓋範圍。
取得社群帶來的力量
將所有弱點評估需求與 Tenable 知識集結彙整
您對弱點評估有疑問嗎？您是否正在尋求其他弱點評估專業人員給出建議？您想跟弱點評估領域的其他專業人員分享好點子嗎？Tenable Connect 社群是提問與分享秘訣的絕佳去處，包括弱點評估的相關工具與最佳做法。
以下是現在可能發生的一些範例對話：
我該如何對已經掃描的系統產生報告？
我上週進行了一次弱點評估，掃描公司內的 100 個系統。現在想根據這 100 個系統中 3/4 的 IP 位址產生一份報告。How do I do this? 閱讀更多內容
Nessus 如何處理反向移植的修補程式？
Nessus relies on backport.inc to prevent false positives. backport.inc contains mappings of known service banners to service banners that have arbitrarily high version numbers. 閱讀更多內容
PCI 季度內外部掃描有何不同？
While the PCI quarterly external policy is valid for official attestation, both policies can be used any time for scanning. 閱讀更多內容
Frequently asked vulnerability assessment questions
-
何謂安全弱點？
-
安全弱點是指硬體或軟體中存在的弱點、錯誤或是程式設計錯誤，讓攻擊者有機可乘，能夠侵入企業網路並在未經授權的情況下存取企業的資料與系統。
-
什麼是弱點評估？
-
弱點評估是在攻擊破綻中搜尋、分析和修復弱點的方式，這種方式可降低攻擊者在未經授權下利用網路存取系統與裝置的機率。
-
What does my organization's attack surface look like?
-
貴公司的攻擊破綻在於網路上的 IT 資產。這些資產有多個曝險點，可能成為遭利用的風險來源。從歷史上來看，攻擊破綻主要是由傳統的 IT 資產所組成 (例如伺服器和網路)，但是現今攻擊破綻的範圍包括行動裝置 (如智慧型手機、桌上型電腦和筆記型電腦)，以及虛擬機器、雲端基礎架構、Web 應用程式、容器和物聯網 (IoT) 裝置。
-
什麼是滲透測試？
-
滲透測試是用來在攻擊破綻中偵測弱點的方式。弱點評估計畫的目標是在弱點遭到攻擊者利用前，找出這些弱點並予以修復。滲透測試 (又稱為 pen test 或 pen testing) 可協助找出網路上的這些弱點。滲透測試是單次進行而非持續性的活動，由第三方負責進行這些測試。貴公司最好能經常進行滲透測試，例如每季一次。滲透測試有助於深入分析及瞭解貴公司的弱點評估與弱點管理計畫成效如何。
-
滲透測試分為哪些階段？
-
In most cases, penetration testing is generally completed with five stages including the initial engagement where you determine who will do your testing – complete with goals and expectations – the scope of the test, conducting the test, reporting on test findings, and a follow-up to review how you're addressing remediation with re-testing as needed.
-
What's the difference between vulnerability assessment and penetration testing?
-
滲透測試有助於深入瞭解攻擊破綻在某個時間點出現的弱點。這些測試可協助您更充分瞭解公司的弱點評估與弱點管理計畫成效。滲透測試也可協助確定哪些方面有待改進，藉此設定加強您弱點評估處理流程的目標。Unlike pen testing, your vulnerability assessment and vulnerability management processes should be continuous to give you a more comprehensive look into your organization's overall cyber exposure.
-
還有其他方式能進行滲透測試嗎？
-
有。滲透測試主要可採取兩種不同的方式。一種是白箱測試，此種測試比黑箱測試更為專精。一般而言，白箱測試的測試者已經知道標的物的相關資訊，但在黑箱測試中，不會讓測試者獲知標的物的其他資訊。在黑箱測試中，測試者使用無憑證的網路掃描，而白箱測試通常是在有憑證的環境下進行。這兩種滲透測試都可以使用 Nessus Professional。
-
什麼是弱點掃描器？它有何功用？
-
弱點掃描器可協助企業發現 IT 基礎架構 (包括網路、伺服器、作業系統和應用程式) 內的錯誤設定、弱點以及其他安全問題。Passive network monitors can scan your environment in a safe and non-intrusive way to ensure you don't disrupt network operations.
-
為什麼我們需要進行弱點評估？
-
弱點評估是完整網路安全計畫中不可或缺的重要部分。這些評估可供深入瞭解 Cyber Exposure，以便查明貴公司的 IT 攻擊破綻 (亦即與網路連線的資產) 中是否有漏洞或弱點，然後制定修復計畫。弱點評估能協助您瞭解貴公司面臨的實際風險，明瞭內部環境中都有哪些弱點。
Vulnerability assessment solutions
持續不間斷的弱點評估是全面弱點管理計畫中不可或缺的一大要素。弱點評估可供深入分析及瞭解公司的攻擊破綻中有哪些 Cyber Exposure、可能遭到利用的弱點數量與類型，以及這些弱點對貴公司可能造成哪些潛在風險。弱點評估能協助發現這些風險，排定其優先順序。
時至今日，攻擊破綻可能來自各種資產，包括傳統 IT、暫時性資產、行動裝置、動態資產與操作技術。若缺乏攻擊破綻的全面能見度，將難以評估所有裝置的弱點和錯誤設定；整合性的單一弱點評估平台 (如 Nessus) 卻能使貴公司對所有的曝險和弱點一目瞭然。
讓我們來深入分析弱點評估的諸多優點，以及為什麼它會成為貴公司完整網路安全計畫中非落實不可的重要過程。
Vulnerability assessment benefits
1. Cyber exposure awareness
弱點評估可協助團隊分辨弱點、錯誤設定和攻擊破綻中的其他弱點。
2. Configurations and audit patching
弱點評估有助於確保能按照公司目標修復弱點和錯誤設定。
3. Incident management information
利用弱點評估將弱點和設定錯誤資訊自動傳送到 SIEM，提供更豐富的事件資料，協助排定事件的優先順序，以利調查並為團隊應變提供充分的參考資訊。
4. Process effectiveness
弱點評估可供深入分析及瞭解現行的網路安全處理流程，藉此評估其成效以及該採取何種做法才能改進整個計畫。
Vulnerability assessment blog bytes
How vulnerability scanning is used for penetration testing
Penetration testing is a key component of your vulnerability assessment program, enabling you to delve into your attack surface to find weaknesses and fix them before attackers harm your organization. 閱讀更多內容
值得注意的三大弱點情報洞見
網路安全團隊的成員都知道，弱點清單會定期丟到桌上等待解決，這個情況永遠沒完沒了。Traditionally, that’s meant you dig into news headlines, forums and other information exchanges to see which vulnerability is getting the most attention so you can focus your efforts. 閱讀更多內容
How to run your first vulnerability scan with Nessus
拜 Nessus 之賜，進行弱點評估變得前所未有地簡單便利。Nessus 弱點評估賦予企業全面的網路能見度，使企業得以找出弱點並制定修復計畫。You can complete a Nessus vulnerability assessment with a few simple steps. 閱讀更多內容
Take the guesswork out of vulnerability assessment
Nessus 可自動執行時間點評估，協助在各式各樣的作業系統、裝置和應用程式上，快速辨識並修復弱點，包括軟體缺陷、缺少的修補程式、惡意軟體，以及錯誤設定。
信任
Nessus 受到全球成千上萬家企業信賴，已下載 200 萬次。65% 的財星 500 大企業仰賴 Nessus。
準確度
Nessus 擁有業界最低的誤報率，準確度達到六個標準差 (每 100 萬次掃描中僅有 0.32 次誤報)。
Comprehensive coverage
Nessus has the deepest and broadest coverage with more than 439,000 plugins, coverage for more than 152K CVEs, and more than 100 new plugins released weekly within 24 hours of vulnerability disclosure.
Real-time assessments
Nessus 超過 140,000 個 plugin 即時自動更新，取得有關最新弱點與惡意軟體的最新資訊，協助縮短弱點評估、研究和修復的時間。
Insight and visibility
Nessus 與多個商用威脅情報摘要的完美整合，有助於深入了解整個企業環境內，正在主機上執行的潛在惡意軟體。每一次評估都能讓您獲得弱點的完整能見度。
Easy-to-use
Nessus 是由資安從業人員專為資安從業人員所打造，其核心宗旨就在於為資安專業人士提供直覺式的使用體驗，以便更快速、更充滿信心地發現並修復弱點。
Tenable One
申請示範
以 AI 技術為後盾的全球領先曝險管理平台。
感謝您
感謝您對 Tenable One 有興趣。
我們的人員將盡快與您聯絡。
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success