安全验证导向的漏洞管理方案分析  

作　　者：李瀛 

机构地区：[1]绿盟科技集团股份有限公司

出　　处：《中国信息安全》2024年第5期40-41,共2页China Information Security

摘　　要：为了衡量漏洞管理的成效,漏洞管理产品需要具备一种机制,能够实时验证被防护系统的安全状态,管控过程的进展,并将此进展与漏洞管理活动进行反馈、互动和闭环。安全验证导向的漏洞管理关键在于提出可量化、可呈现的管理效能指标体系,以及基于此指标的采集验证流程、评价分析模型和处置驱动机制等,使得漏洞管理能够按偏离负反馈方式持续导向系统自动化运行和人员运营,并最终达到用户事先定义的漏洞管理基线水平。

关 键 词：漏洞管理 安全验证 自动化运行 导向系统 实时验证 负反馈 驱动机制 基线水平 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]