文章目录
一、什么是漏洞管理
安全漏洞是网络或网络资产的结构、功能或实现中的任何缺陷或弱点，黑客可以利用这些缺陷或弱点发起网络攻击，获得对系统或数据的未经授权的访问，或以其他方式损害组织。常见漏洞的示例包括可能允许某些类型的恶意软件进入网络的防火墙配置错误，或可能允许黑客接管设备的操作系统远程桌面协议中未修补的错误。
漏洞管理是指通过对网络系统中的漏洞进行识别、评估、修复、验证等一系列操作，以保障系统的安全性。这一过程是IT风险管理的一个子领域，主要关注组织IT基础设施和软件中的安全漏洞。
关于漏洞的分类及漏洞管理参见《安全运营之漏洞管理》
二、什么是基于风险的漏洞管理RBVM
传统的漏洞管理方法通常依赖于扫描工具来发现漏洞，然后按照某种顺序（如时间顺序或严重程度）进行修复。随着技术的快速发展和数字化转型的推进，网络系统和应用程序的复杂性日益增加，导致安全漏洞的数量也呈现爆炸式增长。面对不断增长的漏洞列表和警报，安全团队很容易陷入警报疲劳，难以判断哪些漏洞是真正需要优先处理的。
而RBVM（Risk-based Vulnerability Management）是基于风险的漏洞管理，RBVM方法不是简单地修补所有漏洞，而是关注那些实际可利用的、对组织构成风险的漏洞。这种方法通过分析内部资产、攻击者活动以及威胁情报馈送（特别是漏洞情报），来确定哪些漏洞是需要优先处理的。是一种更加智能化和策略性的方法来识别、评估、优先级排序和修复组织中的安全漏洞。
RBVM的核心在于更好地了解和评估风险，通过综合考虑漏洞的严重性、可利用性、资产价值等因素，确定每个漏洞的风险等级，并据此制定修复策略。这种方法能够帮助安全团队集中资源处理那些真正高风险的漏洞，提高漏洞管理的效率和效果。
三、RBVM的基本流程
RBVM（基于风险的漏洞管理）与传统漏洞管理的识别、评估、修复、验证相比是多了资产识别、风险评估和优先级排序。RBVM的基本流程如下：
1. 资产识别
○ 列出组织内的所有关键资产，包括硬件、软件、数据和网络等。
○ 对每个资产进行分类，如生产环境、测试环境、非关键业务系统等。
○ 确定每个资产的重要性级别，如高、中、低。
2. 漏洞发现
○ 使用自动化漏洞扫描工具对关键资产进行定期扫描。
○ 结合手动渗透测试，发现可能存在的未知漏洞。
○ 订阅外部漏洞情报服务，获取最新的漏洞信息。
3. 风险评估
○ 对每个发现的漏洞进行风险评估，包括严重性、可利用性、资产重要性等因素。
○ 使用脆 弱 性 优 先 级 技 术 （Vulnerability Prioritize Technology -- VPT）、CVSS（Common Vulnerability Scoring System）或其他风险评估框架进行评分。
○ 结合威胁情报，评估漏洞被利用的可能性和潜在影响。
4. 优先级排序
○ 根据风险评估结果，将漏洞按照风险级别进行排序。
○ 优先处理高风险漏洞，确保关键资产的安全。
○ 对于中低风险漏洞，制定缓解措施或监控计划。
5. 修复和缓解
○ 对于高风险漏洞，立即制定修复计划并实施。
○ 对于无法立即修复的漏洞，制定缓解措施，如限制访问权限、部署防火墙规则等。
○ 与供应商和社区保持沟通，获取漏洞修复的最新信息。
6. 监控和重新评估
○ 定期对已修复的漏洞进行验证，确保漏洞已被成功修复。
○ 监控新的漏洞和威胁情报，及时更新风险评估和优先级排序。
○ 定期对RBVM流程进行审查和更新，以适应组织环境的变化。
RBVM策略将帮助我们优先处理那些对组织构成最大威胁的漏洞，从而在有限的资源下实现最大的安全效益。
四、RBVM的特点和优势
RBVM是一种更为精细化和策略性的方法，旨在识别、评估、优先级排序和修复那些对组织构成最大风险的漏洞。与传统的漏洞管理方法相比，RBVM具有以下区别：
- 风险评估：传统的漏洞管理通常侧重于发现和修复所有检测到的漏洞，而不考虑这些漏洞对组织的实际风险。而RBVM则根据漏洞的严重性、可利用性、资产的重要性以及威胁的紧迫性等因素，对漏洞进行风险评估，以确定修复的优先级。
- 资源优化：由于RBVM侧重于修复高风险的漏洞，因此它可以帮助组织更有效地分配资源。组织可以将有限的资源集中在那些对业务影响最大的漏洞上，而不是盲目地修复所有检测到的漏洞。
- 业务上下文：RBVM将漏洞管理置于业务上下文中，考虑漏洞对组织业务运营和战略目标的影响。这种方法使组织能够更清楚地了解哪些漏洞是需要优先处理的，以确保业务连续性和合规性。
- 持续监控和评估：RBVM强调对漏洞的持续监控和评估。它使用自动化工具和流程来跟踪漏洞的状态，包括已知漏洞的发布、修复和再利用等。此外，RBVM还利用威胁情报来识别新的攻击向量和漏洞，以便及时调整漏洞管理策略。
- 威胁情报整合：RBVM将威胁情报与漏洞管理相结合，以便更准确地评估漏洞的风险。威胁情报提供了关于攻击者行为、目标、工具和技术的信息，这些信息有助于组织识别那些可能被攻击者利用的漏洞。
- 优先级排序：RBVM使用风险评估结果来确定漏洞修复的优先级。这有助于组织在有限的资源下，优先处理那些对业务影响最大的漏洞。与传统的漏洞管理方法相比，这种方法更加灵活和有效。
RBVM的优点
- 资源优化：通过优先处理高风险的漏洞，RBVM可以帮助组织更有效地分配资源，确保在有限的资源下取得最大的安全效益。
- 业务连续性：RBVM关注业务上下文与业务的关联性强，确保在修复漏洞的过程中不会中断关键业务操作或影响用户体验。
- 提高安全性：通过持续监控和评估漏洞风险，RBVM可以帮助组织及时发现并修复潜在的安全隐患，提高整体安全性。
RBVM 在传统漏洞管理的基础上，进一步引入了资产攻击面、 漏洞情报、威胁情报等多维度数据 ，以脆弱性优先级技术（Vulnerability Prioritize Technology -- VPT）对漏洞进行打分 与评级。如此一来，安全团队需要面对的"高危"、"严重"漏洞的范围与数量大大缩小，漏洞不再只是漏洞，而是与业务连续性、 资产关键性等联系更加紧密的脆弱点。安全团队可以更加主动地协调运维、业务部门率先修复高优先级的脆弱点。
RBVM 的主要价值在于 ，避免那些最需要优先被关注的可能带来巨大风险的漏洞淹没在海量漏洞告警中，转而让安全团队能够优先考虑优先级更高的关键漏洞。