Gestion de la vulnérabilité compréhension
Gestion de la vulnérabilité compréhension
By Harry Raymond
Avec des affaires d'aujourd'hui étant presque toujours effectuée avec l'appui des technologies informatiques, les propriétaires doivent être très conscients des risques face à leur entreprise et veiller à ce qu'ils bénéficient d'une sécurité appropriée d'applications Web en place. Ils devraient également entreprendre des tests de pénétration, le cas échéant. En particulier, propriétaires d'organisations doivent être conscients des vulnérabilités informatiques et comment ces vulnérabilités peuvent être contré et géré.
Quels sont Vulnérabilités?
Les vulnérabilités peuvent être définis comme des bugs dans le logiciel ou le matériel, ou une mauvaise configuration qui peuvent être mal utilisés par un individu au détriment d'une organisation ou une entreprise. Très souvent, dans le monde de l'informatique, la gestion des correctifs, gestion de la configuration et de la gestion de la sécurité sont regroupés comme un problème informatique, étant le problème de la gestion collective de la vulnérabilité.
L'importance de la gestion des vulnérabilités:
Pour les organisations à protéger efficacement leurs actifs et des systèmes informatiques, il est utile de s'engager dans un processus de tests de pénétration et la surveillance de la sécurité du réseau en cours.
la gestion de la vulnérabilité peut parfois sembler trompeusement simple. However, dans les environnements professionnels de plus en plus complexes et pour les organisations de toutes tailles, gestion de la vulnérabilité est assez complexe et impliqué. En tout une organisation, des applications uniques, à distance et les utilisateurs mobiles et spécialisée, beaucoup compté sur les serveurs sont des caractéristiques importantes et tous ceux-ci ont des besoins distincts qui, malheureusement, ne peut pas être «fixe’ ou solidarisée et puis abandonnée. Une attention soutenue est nécessaire.
Technology présente un espace en constante évolution et le changement. Les sociétés de logiciels sont connus pour libérer le code qui est pas toujours testé ou adéquatement sécurisées, la sécurité ne se construit pas dans le matériel standard et trop souvent les administrateurs de systèmes sur le terrain sont laissés pour gérer les problèmes et les questions qui se posent. Ajouté à cela, il ya aussi des règlements de conformité que les entreprises doivent respecter.
Tous ces facteurs dans le résultat de la combinaison dans une situation potentiellement stressante pour les propriétaires de gestion et d'affaires. Et, comme nous le savons tous, environnements à haute pression peuvent rapidement conduire à des erreurs et des erreurs qui sont parfois coûteux.
Une fenêtre de vulnérabilité:
Les difficultés relatives à la gestion de la vulnérabilité de créer une «fenêtre de vulnérabilité». Ce terme est utilisé pour expliquer la longueur de temps pendant laquelle un système informatique a la sécurité des applications Web inadéquat et est exposée et vulnérable à une faille de sécurité notamment, problème de configuration ou tout autre facteur qui limite la sécurité globale du système.
Lorsque vous pensez à fenêtres de vulnérabilité, il existe deux types qui doivent être compris:
Fenêtre Inconnu de la vulnérabilité – cela se réfère à la quantité de temps nécessaire entre la vulnérabilité étant identifié et le système étant corrigé
Fenêtre connu de la vulnérabilité – ceci se rapporte à la fois à partir d'une pièce étant libéré par un vendeur et le système étant corrigé.
Pour la plupart des organisations, la deuxième de ces conditions est la plus importante. However, les entreprises ont également besoin de planifier pour atténuer les problèmes et donc la reconnaissance de la fenêtre de vulnérabilité inconnue est également très important.
Certains organismes offrent des informations sur les vulnérabilités connues à l'avance de correctifs du fournisseur mis à la disposition (ce service est pour le paiement). Un certain nombre de grandes organisations reconnaissent les avantages de cette, mais il ne viennent avec une note d'avertissement. Ces services sont généralement coûteux et il est recommandé que les entreprises font leurs propres recherches sur la qualité et la quantité des vulnérabilités.
La gestion des vulnérabilités est important car aucune organisation veut se laisser ouvertes à l'exploitation. Il est également important pour les organisations à connaître et à avoir des stratégies pour se protéger de multiples niveaux de risque des vulnérabilités. Ici, le temps pris pour identifier et de traiter la vulnérabilité (au moyen d'un patch ou solution de contournement) est critique. Les organisations doivent également être engagés à cours d'audit de sécurité des réseaux et tests de pénétration en profondeur de protéger au mieux leurs intérêts informatiques.
Au fait, voulez-vous en savoir plus sur les ordinateurs et la technologie? Dans l'affirmative, Je vous suggère de vérifier Support Informatique et Support IT Business.
Article Source: http://EzineArticles.com/?expert = Harry_Raymond
http://EzineArticles.com/?Comprendre-Vulnérabilité-Gestion&id = 6153894