Rà quét lỗ hổng bảo mật giúp phát hiện điểm yếu trên diện rộng, xác minh cảnh báo và theo dõi quá trình xử lý đến khi hoàn tất.
Quét ra hàng nghìn cảnh báo rồi không ai xử lý
Hầu hết tổ chức đã có công cụ quét lỗ hổng. Vấn đề không nằm ở việc thiếu công cụ mà ở ba chỗ khác: danh sách cảnh báo quá dài để đội kỹ thuật xử lý hết, phần lớn cảnh báo là dương tính giả nên mất niềm tin vào báo cáo, và không ai theo dõi xem lỗ hổng đã đóng hay chưa.
Kết quả là báo cáo quét trở thành một file nằm im, còn hệ thống vẫn giữ nguyên rủi ro cũ qua nhiều quý. Dịch vụ của MVTech tập trung vào phần việc sau khi quét: xác minh, ưu tiên và theo đuổi tới lúc đóng.
Phạm vi rà quét
- Tài sản và dịch vụ. Kiểm kê toàn bộ tài sản số đang tồn tại, gồm cả những tài sản không còn trong danh mục quản lý.
- Thiết bị mạng và bảo mật. Firewall, router, switch, thiết bị bảo mật biên và cấu hình của chúng.
- Máy chủ và nền tảng. Hệ điều hành, dịch vụ đang chạy, phiên bản phần mềm và trạng thái vá lỗi.
- Web Application và API. Ứng dụng web nội bộ và công khai, các endpoint API đang phơi bày.
- Cloud và container. Cấu hình sai trên cloud, image container, quyền của service account.
- Internet, VLAN và mạng nội bộ. Bề mặt tấn công nhìn từ bên ngoài và khả năng di chuyển ngang bên trong.
Quy trình kiểm soát lỗ hổng
- Kiểm kê. Lập danh mục tài sản đầy đủ. Không thể bảo vệ thứ không biết là mình đang có.
- Phát hiện. Rà quét theo phạm vi đã thống nhất, kết hợp nhiều nguồn dữ liệu để giảm bỏ sót.
- Xác minh và ưu tiên. Loại dương tính giả, xác nhận lỗ hổng thật và xếp thứ tự xử lý theo rủi ro.
- Khắc phục. Hướng dẫn kỹ thuật cho từng lỗ hổng, phối hợp cùng đội vận hành của khách hàng.
- Reset và đóng SLA. Quét lại xác nhận đã đóng, ghi nhận thời gian xử lý và báo cáo tiến độ theo kỳ.
Tần suất khuyến nghị: rà quét toàn bộ theo quý, rà quét bổ sung mỗi khi có thay đổi hạ tầng hoặc phát hành phiên bản mới.
Ưu tiên theo rủi ro thực tế, không chỉ theo điểm số
Một lỗ hổng điểm CVSS cao trên máy chủ nội bộ không kết nối Internet có thể ít nguy hiểm hơn một lỗ hổng điểm trung bình trên hệ thống đang phục vụ khách hàng. MVTech xếp thứ tự xử lý theo năm yếu tố:
- CVSS làm điểm khởi đầu
- Khả năng khai thác thực tế, đã có mã khai thác công khai hay chưa
- Mức độ phơi bày của tài sản chứa lỗ hổng
- Tầm quan trọng của tài sản đối với hoạt động kinh doanh
- Tác động vận hành nếu tài sản đó bị ảnh hưởng
Sản phẩm bàn giao
- Danh mục tài sản đã kiểm kê, dùng lại được cho hồ sơ cấp độ và công tác quản lý
- Danh sách lỗ hổng đã xác minh, đã loại dương tính giả
- Bằng chứng kỹ thuật cho từng lỗ hổng
- Hướng dẫn khắc phục cụ thể theo từng nền tảng
- Báo cáo reset xác nhận trạng thái sau khắc phục
Nên chọn rà quét hay pentest
- Chọn rà quét khi cần biết toàn bộ bức tranh, chưa có danh mục tài sản đầy đủ, cần một cơ chế theo dõi định kỳ và đo được tiến độ giảm rủi ro theo thời gian.
- Chọn pentest khi cần chứng minh tác động thật của lỗ hổng, cần bằng chứng khai thác cho hồ sơ thầu, hoặc vừa phát hành hệ thống trọng yếu.
Trong thực tế hai dịch vụ đi cùng nhau: rà quét bao phủ rộng và thực hiện định kỳ, pentest kiểm thử chuyên sâu và chứng minh tác động. Xem thêm dịch vụ kiểm thử xâm nhập.
Đặt lịch rà quét
MVTech khảo sát phạm vi và đề xuất tần suất phù hợp với quy mô hệ thống. Hotline 098.3748.712, email contact@mvtechgroup.vn.
