威胁和漏⊙洞管理解决方案

业务挑战

企业的安全漏洞管理难度不断增加，企业安全漏』洞管理面临三个方面的挑战：

1、 漏洞管理环节缺失

每年被披露的漏洞数量逐年递增，企业业务规模在持续增长，漏洞管理的复杂≡度不断增加，表现在三个方面：a.漏洞未依据企业实▲际影响情况进行优先级划分；b.现有▂手段重扫描轻修补，漏洞修补建议未充分参考软件系统自々身的特性；c.现有手段重扫描轻ξ　处置，不具备对漏洞管理过程的跟踪和分析，不能支撑量化◆和优化工作。

2、 应急漏洞响应被动缓慢

紧急漏洞往往传播快、范围广、危害大，如果不及时修补∮，企业将面临直接的经济和名誉损失；而现有的手段▃，在漏洞知晓和处置上，都是非常被动╱和缓慢，也造成了安全主管人员压力大、经常加班，还不知道效果会怎么样，总处∏于焦虑状况。

3、 互联网暴Ψ露资产缺少监管

对于承载了较多互联网业务的企↘业，暴露在互联网的资产承受的是直接的外部威胁，而这些海量的资产往往是动态变化的，因此，如何能够全面实时的了解这些资产，成为这↑类企业面临的一个难点，毕竟这些资产如果出现问题，企业是会被追责的。

解决方案方案概述

威胁和漏洞管理卐方案，提供漏洞管理的全过程支撑，量化跟踪和分析流程执行情况，促进管理流程持续优化。同时充分利用威胁情报中心的漏洞情报信息，由情报触发流程运转，帮助客户建立快速响应机制，及时有效完成漏洞修补工作。

解①决方案价值

基于情报的应急响应。实时跟踪热点漏洞事件，紧急漏洞直接定位到客户◆网络环境资产，对资产风险进行预警。

基于威胁的漏洞管理。根据外部漏洞威胁情报，结合本地资产，找出有可能会被利用的资产及漏洞，给出修复优先级建议。

基于持续监控的资产生命周期管理。全面发现内外网网站资产和IP资产，建立合ω　规资产基线，持续监控资产的上线、变更、转移、销毁状态，及时发现◎资产变化带来的潜在安全风险。