如何使用漏洞管理工具保護數(shù)據(jù)
網(wǎng)絡安全問題包含太多，那么針對漏洞，我們可以使用工具進行數(shù)據(jù)保管。那么這里就來介紹一下漏洞管理工具的相關應用。很多機構都發(fā)現(xiàn)將自己的漏洞管理（VM）服務外包給別的公司有助于減少員工數(shù)量、日常開支、設備費和人事費用。但是在考慮外包漏洞管理服務能帶來的諸多益處之前，機構應該謹記，期望值設定的高低在一定程度上決定了這個項目能否成功。外包公司清楚地知道，設定清晰直接的服務等級協(xié)議，完成合同上所有的指標可以避免項目開始后發(fā)現(xiàn)不清楚的地方，如升級導致的混亂問題和責任事故。然而最有可能被忽略的是，誰將控制數(shù)據(jù)訪問和數(shù)據(jù)分享的途徑。怎樣才能把漏洞管理服務外包公司獲取到的信息和服務供應商利用漏洞掃瞄器（如Nessus）和網(wǎng)絡入侵檢測系統(tǒng)（如Snort）收集到的信息結合起來，建立更全面的安全評估？我們一起看看下面的方法。
安全信息和事件管理以及規(guī)則遵從報表
“知識就是力量”就是安全信息和事件管理（SIEM）以及規(guī)則遵從報表行業(yè)的真實寫照。所有的安全信息和事件管理解決方案都需要大量的數(shù)據(jù)，如日志文件和系統(tǒng)信息等等。對數(shù)據(jù)資源庫、日志集中工具（如Loglogic）和COTS SIEM產(chǎn)品（如ArcSight、eSecurity/Novell）也是如此。沒有這些數(shù)據(jù)就不可能對系統(tǒng)的安全現(xiàn)狀進行評估。
無論安全信息和事件管理工具的使用者是外包公司還是終端客戶，他們都需要從防火墻、防毒網(wǎng)關和網(wǎng)絡入侵檢測系統(tǒng)（IDS）等產(chǎn)品中獲取日志信息和事件信息。機構使用外包公司的漏洞管理數(shù)據(jù)的一種方法是，將漏洞評估獲取的數(shù)據(jù)和從IDS獲取的數(shù)據(jù)結合起來。這不僅為機構提供了數(shù)據(jù)，而且允許機構將特定的IDS警報與成功的攻擊鏈接在一起。
獲取的漏洞管理數(shù)據(jù)對機構來說有著重大的價值，特別是在審計的時候。很多VM工具都會建立它們管理的服務器和設備的數(shù)據(jù)清單。相應地，一些VM服務供應商也會使用客戶提供的數(shù)據(jù)。漏洞管理工具也會實時捕捉主機或服務器的安全狀況。舉個例子，主機使用的是什么操作系統(tǒng)？系統(tǒng)目前運行了哪些服務？現(xiàn)有的補丁是什么水平？所有的這些信息都對SIEM、配置報告以及管理工具起到至關重要的作用。實際上，很多審計員都會特別要求擬出一份關于設備網(wǎng)絡狀況和補丁情況的數(shù)據(jù)清單。當發(fā)生蠕蟲病毒通過網(wǎng)絡站點進行傳播這類安全威脅時，在設備的網(wǎng)絡狀況和補丁狀況都在掌握之中的情況下，一個具有報警功能的SIEM能夠更好地利用已有數(shù)據(jù)應對潛在的危險。
與VM服務外包公司合作
關于與VM服務外包公司合作，這里有如下建議：
◆要完全了解VM服務外包公司獲取的數(shù)據(jù)情況。在簽訂合同之前，確保與外包公司達成一致，你擁有實時訪問數(shù)據(jù)的權利，因為這些數(shù)據(jù)是通過掃瞄你的站點而得到的。
◆與外包公司確認他們所使用的產(chǎn)品以及信息分享的方式。通過CSV文件或者XML可以分享這些數(shù)據(jù)嗎？你的SIEM或者法規(guī)遵從工具能夠自動讀取日志文件和警告信息嗎？理想的情況是你能夠將你的SIEM或者法規(guī)遵從工具與外包公司的VM工具直接鏈接，以實現(xiàn)實時數(shù)據(jù)共享。另一個引申而來的問題是與外包公司就計劃如何將這些數(shù)據(jù)應用在服務改進中進行談判。比如說，目前已經(jīng)完成的某些任務可以如何優(yōu)化以提高效率。如果對誤報有一個記錄，判斷的標準就更精確些，管理員就不需要不斷地檢查同樣的警告了。
◆VM收集到的一些數(shù)據(jù)，比如完成補丁所需的時間，可以成為關鍵性能指標（KPI），并可以體現(xiàn)出一些關鍵性能的改進情況。但最根本的問題是：如果外包公司不允許你訪問這些本屬于你自己的，而且很有價值的數(shù)據(jù)，那你就要仔細考慮是否要和他們合作了。
外包公司的漏洞管理工具獲取的信息包含了你的設備狀況和補丁狀況等關鍵信息。即使你覺得你已經(jīng)掌握了這些數(shù)據(jù)信息，依然要留心去比較那些信息，而不是直接就確定。所以當你和你的VM外包公司討論系統(tǒng)正常運行時間和覆蓋范圍時，不要忘記要求數(shù)據(jù)訪問和使用的權限。因為這是你的數(shù)據(jù)信息——所以要確保你能夠使用這些信息，從而使你的網(wǎng)絡安全評估更加完善。
【編輯推薦】
