:::::: № 6 ноябрь-декабрь 2024 г. :::::: - «Журнал «Защита информации. Инсайд»

УДК 004.056

Работа посвящена актуальным вопросам создания системы управления уязвимостями. Рассмотрены субъективные барьеры внедрения системы управления уязвимостями. Дан обзор понятийного аппарата, подходов и методических документов по управлению уязвимостями. Рассмотрен цикл управления уязвимостями на основании отечественной нормативной базы. Сделан вывод о возможности построения минимального необходимого решения по управлению уязвимостями. Предложен вариант решения, удовлетворяющего требованиям по полноте, актуальности и быстродействию.

< ... >

Ключевые слова: информационная безопасность, менеджмент уязвимостей, система менеджмента информационной безопасности, обновление по безопасности, исправление уязвимостей, трендовые уязвимости, сканеры безопасности

The paper is devoted to topical issues of creating a vulnerability management system. Subjective aspects of vulnerability management system implementation are considered. The review of conceptual apparatus, approaches and methodical documents on vulnerability management is given. The vulnerability management cycle based on the basis of regulatory framework is considered. It is concluded that it is possible to build a minimum effective solution for vulnerability management. The variant of the solution satisfying the requirements on completeness, timeless and performance is offered.

Keywords: information security, vulnerability management, information security management system, security update, vulnerability patching, trending vulnerabilities, security scanners

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»