问题:
1、漏洞扫描误报率较高;
2、技术支撑措施不完善,漏洞、补丁以及消控管理缺乏实用化的管理系统支持,无法通过信息化的管理手段支撑完整工作流程和工作机制;
3、洞、补丁以及消控管理工作机制有待健全,无法实现漏洞、补丁以及消控的闭环管理。
解决方案
在XX 公司总部部署Ai.Vul平台及PoC扫描引擎;
在17个省公司分别部署PoC扫描引擎;
通过漏洞情报中心及时更新Ai.Vul平台漏洞情报数据。
效果&价值
形成了具备1000+的PoC验证脚本库;
将超危资产和高危资产下降至70%;
形成了一套完整的漏洞及补丁管理体系支撑系统,支撑漏洞及补丁管理的闭环工作流程,有效提高漏洞消控验证的准确性、完整性及时效性。