Top 10 công cụ quản lý lỗ hổng dựa trên rủi ro (VM) hàng đầu năm 2022

Các công cụ quản lý lỗ hổng dựa trên rủi ro (VM) cung cấp cho các nhóm bảo mật Công nghệ thông tin (CNTT)  khả năng tự động, liên tục để xác định, ưu tiên và khắc phục các lỗ hổng trên mạng theo rủi ro tương đối mà chúng gây ra cho một tổ chức cụ thể.

Theo NIST, quản lý lỗ hổng là “Khả năng Giám sát liên tục bảo mật thông tin (ISCM) xác định các lỗ hổng [lỗ hổng và mức độ phơi nhiễm phổ biến (CVE)] trên các thiết bị có khả năng bị kẻ tấn công sử dụng để xâm phạm thiết bị và sử dụng thiết bị đó làm nền tảng từ để mở rộng sự thỏa hiệp với mạng.”

Với rất nhiều lỗ hổng xuất hiện trong các môi trường điện toán lớn, phức tạp và được kết nối với nhau, các doanh nghiệp thực tế không thể thực hiện tất cả các bản vá phần mềm và các biện pháp khắc phục khác một cách kịp thời, nếu có.

Cần có một quy trình phân loại phức tạp giúp nhanh chóng xác định và nâng cấp các lỗ hổng gây rủi ro cao nhất trong các trường hợp cụ thể của tổ chức. Điều này cần các công cụ tự động có khả năng học máy (ML). Các nhà cung cấp phần mềm quản lý lỗ hổng hàng đầu đang điều chỉnh bằng cách kết hợp các giải pháp dựa trên rủi ro vào sản phẩm của họ.

Các nhà cung cấp này bao gồm cả những nhà cung cấp lớn hơn cung cấp máy ảo dựa trên rủi ro dưới dạng mô-đun mô-đun trong nền tảng mạng rộng và các chuyên gia trong lĩnh vực máy ảo.

Gartner ( công ty nghiên cứu công nghệ tại Anh) đã dự đoán lĩnh vực thị trường máy ảo dựa trên rủi ro sẽ đạt được 639 triệu đô la cho đến năm 2022. Các công ty phân tích khác đã ước tính thị trường máy ảo mở rộng hơn, tùy theo cách nó được xác định, sẽ là 2 Tỷ đô la trong thời gian đó. IDC ước tính thị trường VM năm dựa trên thiết bị ở mức 1,7 tỷ đô la vào năm 2020, với tốc độ tăng trưởng 16% mỗi năm để đưa ra con số đó tăng khoảng 2,2 tỷ đô la vào năm 2022.

Kể từ khi IDC đưa ra ước tính tăng trưởng vào năm 2020, các công ty phân tích đã thay đổi thuật ngữ và trọng tâm của họ. Một số quản lý sự kiện và thông tin bảo mật gộp (SIEM) và quản lý lỗ hổng cùng nhau. Những người khác đã mở rộng phạm vi quản lý lỗ hổng và đặt ra thuật ngữ “quản lý bề mặt tấn công” (ASM). Vẫn còn những người khác tập trung hoàn toàn vào quản lý điểm cuối thay vì toàn bộ lỗ hổng. Nhưng có thể nói rằng thị trường hiện nay trị giá khoảng 2 tỷ đô la hàng năm.

Balbix liệt kê tám tính năng “phải có” sau đây để quản lý lỗ hổng dựa trên rủi ro:

  • Tự động phát hiện và kiểm kê tất cả tài sản CNTT, ứng dụng và người dùng

  • Khả năng hiển thị trên tất cả các loại nội dung bao gồm BYOD, IoT, đám mây và bên thứ ba

  • Phạm vi bảo hiểm của các vectơ tấn công ngoài việc quét các lỗ hổng trong phần mềm chưa được vá

  • Giám sát liên tục và theo thời gian thực tất cả các tài sản trên tất cả các vectơ tấn công

  • Hiểu biết về bối cảnh và rủi ro kinh doanh đối với từng tài sản

  • Khả năng tạo ra một bức tranh hoàn chỉnh bằng trí tuệ nhân tạo (AI) và ML để phân tích khối lượng dữ liệu thu thập được từ hàng nghìn quan sát

  • Danh sách các hành động bảo mật được ưu tiên dựa trên đánh giá toàn diện về rủi ro kinh doanh

  • Sửa chữa theo quy định để giải quyết

Báo cáo mạnh mẽ kết hợp hồ sơ tuân thủ của tổ chức có thể được coi là một yêu cầu khác của VM dựa trên rủi ro hiện đại.

Top 10 công cụ quản lý lỗ hổng dựa trên rủi ro (VM) hàng đầu cho năm 2022

  • Rapid7 InsightVM

  • Arctic Wolf Managed Risk

  • CrowdStrike Falcon Spotlight

  • Tenable IO

  • Qualys VMDR

  • Cisco’s Kenna Security

  • Frontline Vulnerability Manager

  • Tanium

  • Microsoft Defender Vulnerability Management

  • Syxsense Enterprise

TIN LIÊN QUAN

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

Hầu hết người dùng máy Mac an toàn trước lỗ hổng bảo mật Shellshock

Hầu hết người dùng máy Mac của Apple có thể an tâm trước lỗ hổng bảo mật Shellshock.

Xe tải mất lái, rơi xuống đáy vực sâu hư hỏng nặng, tài xế may mắn thoát chết

Vụ tai nạn ghi nhận xảy ra vào chiều ngày 9 tháng 5 tại xã Xuân Hòa, huyện Bảo Yên, tỉnh Lào Cai. Cụ thể vào thời điểm trên, một xe tải (hiện chưa rõ BKS) đang lưu thông trên Quốc lộ 279, Khi xe di chuyển đến đoạn đường đèo ở địa bàn xã Xuân Hòa,...

Các thiết bị Android đang dính lỗi bảo mật nghiêm trọng?

Mới đây, các nhà nghiên cứu tại trường Đại học Indiana và Microsoft đã đưa ra báo cáo mô tả một lớp các lỗ hổng mới trên nền tảng Android có tên gọi lỗ hổng Pileup. Pileup làm tăng các quyền truy cập cho các ứng dụng độc hại khi Android được cập

Một lỗ hổng bảo mật trong Tinder sẽ tiết lộ vị trí thực sự của bạn

Một hành vi vi phạm an ninh trong các API của Tinder - một trong những ứng dụng hẹn hò dựa vào địa điểm cụ thể trên các thiết bị iOS / Android - có thể giúp những kẻ tội phạm tìm ra nơi chính xác bạn đang ở.

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Lỗ hổng nghiêm trọng trong Adobe Flash Player đe dọa người dùng

Người dùng Firefox, Safari, Opera, IE 9 dễ bị tấn công do lỗ hổng trong Adobe Flash Player.

THỦ THUẬT HAY

Chụp ảnh sticker tình yêu vui nhộn trên Messenger

Thế giới di động - Để trải nghiệm tính năng này, mọi người chỉ cần mở Messenger lên. Khi đó, icon mở camera đã chuyển thành hình trái tim tượng trưng cho ngày Valentine. Ứng dụng còn đề xuất những sticker để mọi người

Hướng dẫn kiểm tra tình trạng pin laptop trên Windows 11

Laptop là công cụ làm việc, giải trí của hầu hết các bạn học sinh, sinh viên và nhân viên văn phòng. Sau một thời gian sử dụng sức khỏe pin laptop sẽ bị ảnh hưởng. Vì vậy, kiểm tra tình trạng pin laptop trên Windows 11

Hướng dẫn cách dùng app VNEID giúp bạn vừa khai báo y tế vừa khai báo di chuyển

Công an phối hợp Bộ Y tế vừa giới thiệu một ứng dụng mới có tên VNEID. Ứng dụng được xây dựng và phát triển nhằm giúp người dân cập nhật các thông tin và trở thành thẻ thông hành trong tình hình dịch bệnh Covid-19 căng

5 phần mềm Anti-Ransomware tốt nhất ngăn chặn virus WannaCry

Trong khi mã độc ransomware WannaCry đang lây lan khủng khiếp, vì vậy trước khi quá muộn bạn hãy cài phần mềm ngăn chặn virus WannaCry để bảo vệ máy tính.

ĐÁNH GIÁ NHANH

Đánh giá nhanh Surface Book 2: bản lề chắc chắn hơn, cấu hình tốt hơn

Cấu hình đã mạnh mẽ hơn và được việc hơn nhờ thế hệ vi xử lý Kaby Lake Refresh - lần đầu CPU dòng U có 4 nhân 8 luồng, thêm vào đó là GPU rời thế hệ Pascal.

Đánh giá nhanh Tecno Camon CX Air: Smartphone phố thông đáng sở hữu

Camon CX Air được trang bị bộ đôi camera trước và sau đều có độ phân giải là 13MP. Trong trải nghiệm thực tế bộ đôi camera này cho ra chất lượng ảnh vô cùng ấn tượng.

Đánh giá nhanh Camon CX: Thiết kế vỏ kim loại sang trọng, hiệu năng khá, sử dụng Android 7.0

Camon CX dễ dàng tạo được ấn tượng với người dùng bởi thiết kế nguyên khối cùng lớp vỏ kim loại sang trọng, hiệu năng khá tốt và đặc biệt là hỗ trợ nền tảng Android 7.0 với nhiều tính năng hấp dẫn