Top 10 công cụ quản lý lỗ hổng dựa trên rủi ro (VM) hàng đầu năm 2022

Các công cụ quản lý lỗ hổng dựa trên rủi ro (VM) cung cấp cho các nhóm bảo mật Công nghệ thông tin (CNTT)  khả năng tự động, liên tục để xác định, ưu tiên và khắc phục các lỗ hổng trên mạng theo rủi ro tương đối mà chúng gây ra cho một tổ chức cụ thể.

Theo NIST, quản lý lỗ hổng là “Khả năng Giám sát liên tục bảo mật thông tin (ISCM) xác định các lỗ hổng [lỗ hổng và mức độ phơi nhiễm phổ biến (CVE)] trên các thiết bị có khả năng bị kẻ tấn công sử dụng để xâm phạm thiết bị và sử dụng thiết bị đó làm nền tảng từ để mở rộng sự thỏa hiệp với mạng.”

Với rất nhiều lỗ hổng xuất hiện trong các môi trường điện toán lớn, phức tạp và được kết nối với nhau, các doanh nghiệp thực tế không thể thực hiện tất cả các bản vá phần mềm và các biện pháp khắc phục khác một cách kịp thời, nếu có.

Cần có một quy trình phân loại phức tạp giúp nhanh chóng xác định và nâng cấp các lỗ hổng gây rủi ro cao nhất trong các trường hợp cụ thể của tổ chức. Điều này cần các công cụ tự động có khả năng học máy (ML). Các nhà cung cấp phần mềm quản lý lỗ hổng hàng đầu đang điều chỉnh bằng cách kết hợp các giải pháp dựa trên rủi ro vào sản phẩm của họ.

Các nhà cung cấp này bao gồm cả những nhà cung cấp lớn hơn cung cấp máy ảo dựa trên rủi ro dưới dạng mô-đun mô-đun trong nền tảng mạng rộng và các chuyên gia trong lĩnh vực máy ảo.

Gartner ( công ty nghiên cứu công nghệ tại Anh) đã dự đoán lĩnh vực thị trường máy ảo dựa trên rủi ro sẽ đạt được 639 triệu đô la cho đến năm 2022. Các công ty phân tích khác đã ước tính thị trường máy ảo mở rộng hơn, tùy theo cách nó được xác định, sẽ là 2 Tỷ đô la trong thời gian đó. IDC ước tính thị trường VM năm dựa trên thiết bị ở mức 1,7 tỷ đô la vào năm 2020, với tốc độ tăng trưởng 16% mỗi năm để đưa ra con số đó tăng khoảng 2,2 tỷ đô la vào năm 2022.

Kể từ khi IDC đưa ra ước tính tăng trưởng vào năm 2020, các công ty phân tích đã thay đổi thuật ngữ và trọng tâm của họ. Một số quản lý sự kiện và thông tin bảo mật gộp (SIEM) và quản lý lỗ hổng cùng nhau. Những người khác đã mở rộng phạm vi quản lý lỗ hổng và đặt ra thuật ngữ “quản lý bề mặt tấn công” (ASM). Vẫn còn những người khác tập trung hoàn toàn vào quản lý điểm cuối thay vì toàn bộ lỗ hổng. Nhưng có thể nói rằng thị trường hiện nay trị giá khoảng 2 tỷ đô la hàng năm.

Balbix liệt kê tám tính năng “phải có” sau đây để quản lý lỗ hổng dựa trên rủi ro:

  • Tự động phát hiện và kiểm kê tất cả tài sản CNTT, ứng dụng và người dùng

  • Khả năng hiển thị trên tất cả các loại nội dung bao gồm BYOD, IoT, đám mây và bên thứ ba

  • Phạm vi bảo hiểm của các vectơ tấn công ngoài việc quét các lỗ hổng trong phần mềm chưa được vá

  • Giám sát liên tục và theo thời gian thực tất cả các tài sản trên tất cả các vectơ tấn công

  • Hiểu biết về bối cảnh và rủi ro kinh doanh đối với từng tài sản

  • Khả năng tạo ra một bức tranh hoàn chỉnh bằng trí tuệ nhân tạo (AI) và ML để phân tích khối lượng dữ liệu thu thập được từ hàng nghìn quan sát

  • Danh sách các hành động bảo mật được ưu tiên dựa trên đánh giá toàn diện về rủi ro kinh doanh

  • Sửa chữa theo quy định để giải quyết

Báo cáo mạnh mẽ kết hợp hồ sơ tuân thủ của tổ chức có thể được coi là một yêu cầu khác của VM dựa trên rủi ro hiện đại.

Top 10 công cụ quản lý lỗ hổng dựa trên rủi ro (VM) hàng đầu cho năm 2022

  • Rapid7 InsightVM

  • Arctic Wolf Managed Risk

  • CrowdStrike Falcon Spotlight

  • Tenable IO

  • Qualys VMDR

  • Cisco’s Kenna Security

  • Frontline Vulnerability Manager

  • Tanium

  • Microsoft Defender Vulnerability Management

  • Syxsense Enterprise

TIN LIÊN QUAN

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

Hầu hết người dùng máy Mac an toàn trước lỗ hổng bảo mật Shellshock

Hầu hết người dùng máy Mac của Apple có thể an tâm trước lỗ hổng bảo mật Shellshock.

Xe tải mất lái, rơi xuống đáy vực sâu hư hỏng nặng, tài xế may mắn thoát chết

Vụ tai nạn ghi nhận xảy ra vào chiều ngày 9 tháng 5 tại xã Xuân Hòa, huyện Bảo Yên, tỉnh Lào Cai. Cụ thể vào thời điểm trên, một xe tải (hiện chưa rõ BKS) đang lưu thông trên Quốc lộ 279, Khi xe di chuyển đến đoạn đường đèo ở địa bàn xã Xuân Hòa,...

Các thiết bị Android đang dính lỗi bảo mật nghiêm trọng?

Mới đây, các nhà nghiên cứu tại trường Đại học Indiana và Microsoft đã đưa ra báo cáo mô tả một lớp các lỗ hổng mới trên nền tảng Android có tên gọi lỗ hổng Pileup. Pileup làm tăng các quyền truy cập cho các ứng dụng độc hại khi Android được cập

Một lỗ hổng bảo mật trong Tinder sẽ tiết lộ vị trí thực sự của bạn

Một hành vi vi phạm an ninh trong các API của Tinder - một trong những ứng dụng hẹn hò dựa vào địa điểm cụ thể trên các thiết bị iOS / Android - có thể giúp những kẻ tội phạm tìm ra nơi chính xác bạn đang ở.

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Lỗ hổng nghiêm trọng trong Adobe Flash Player đe dọa người dùng

Người dùng Firefox, Safari, Opera, IE 9 dễ bị tấn công do lỗ hổng trong Adobe Flash Player.

THỦ THUẬT HAY

Cách nâng cấp Windows 11 Home lên 11 Pro trên Windows 11

Nếu máy tính của bạn đang được cài đặt sẵn phiên bản Windows 11 Home thì có thể trả thêm phí để nâng cấp lên Windows 11 Pro với nhiều tính năng vượt trội hơn theo hướng dẫn dưới đây.

Hướng dẫn sửa lỗi Bluetooth bị mất trên cài đặt Settings Windows 10

Đôi khi trong một số trường hợp khi mở cửa sổ cài đặt Settings và bạn phát hiện ra rằng Bluetooth bị mất.

Hướng dẫn vô hiệu hóa cập nhật Windows 10 trên máy tính

Việc Windows 10 tự động cập nhật sẽ giúp cho người dùng có cơ hội tiếp cận và sử dụng các bản vá lỗi mới nhất của hệ điều hành, nhưng đồng thời nó cũng sẽ tải về cả những tính năng, các trình điều khiển mới mà máy tính

Hướng dẫn đồng bộ dữ liệu giữa Cốc Cốc và Chrome

Cốc Cốc là trình duyệt có chung nguồn gốc với Chrome, chính vì vậy khi đăng nhập tài khoản Google trên Cốc Cốc, nó sẽ tự động đồng bộ tất cả dữ liệu của bạn trên Chrome vào Cốc Cốc mà không cần thực hiện các thao tác

Hướng dẫn tra cứu điểm chuẩn Đại học 2018 chính xác nhất

Hiện tại, đã có nhiều trường công bố điểm chuẩn 2018, các em có thể tra cứu thông tin trúng tuyển tại trang web của trường Đại học Bách khoa (Bách Khoa là trường đứng ra xét cho cụm miền Bắc).

ĐÁNH GIÁ NHANH

Đánh giá nhanh Samsung Galaxy J5 Prime: camera tốt, thiết kế hoàn thiện

Gần đây, hãng Samsung vừa cho ra mắt Samsung Galaxy J5 Prime với nhiều cải tiến mới. Hôm nay, chúng ta hãy cùng FPTShop đánh giá nhanh chiếc Flagship này.

Đánh giá camera iPhone 7 Plus: chưa đến mức quá tốt

Giao diện ứng dụng camera của iPhone 7 Plus. Ưu nhược điểm Với một chiếc smartphone trang bị hai camera (chưa...