干货分享 | 漏洞管理的四大锦囊

2021年9月，《网络产品安全漏洞管理规定》（以下简称《规定》）正式施行。《规定》旨在规范和指导网络产品提供者、网络运营者等主体单位对网络产品安全漏洞的管理工作。同时，《规定》中明确指出要以网络产品为主视角建立漏洞接收、验证、修补、报送的管理制度，实现对上下游整个供应链网络产品安全漏洞的规范化管理，因此主体单位建立规范化漏洞管理机制势在必行。

天融信提供脆弱性合规管理方案，以安全漏洞全生命周期管理为核心理念，从网络产品安全漏洞的识别、确认、修复、复查等全流程建立技术支撑手段，快速发现和处置网络产品安全漏洞，形成常态化、规范化漏洞管理机制。与此同时，贴合《规定》的漏洞管理要求，从漏洞接收、漏洞验证、漏洞修补、漏洞报送4个维度出发，为客户提供成熟全面的漏洞管理方案。

面对企业日常运维作业

天融信脆弱性合规管理方案

针对不同场景

帮助客户建立规范化漏洞流程管理

新资产上线前通常是系统漏洞缺陷存在最多的时机，需要对其进行全面检查，尽可能在上线前发现并修复漏洞。天融信脆弱性合规管理方案进一步完善新资产上线漏洞扫描流程，同时驱动多种类型扫描工具，整合各种漏洞检查能力进行综合发现。

天融信脆弱性合规管理方案可执行周期性检查策略，驱动扫描工具进行定期漏洞检查，实现自动化漏洞扫描、分析报告、告警通知、态势展示，降低定期资产脆弱性检查流程中人力投入，加强检查过程自动化。

当出现重大安全漏洞时，天融信脆弱性合规管理方案在云端第一时间推送漏洞情报信息到网络运营单位本地脆弱性合规管理系统，提供受影响资产特征、修复加固方案，帮助客户在重大漏洞应急处置流程中快速识别受影响资产范围，缩短应急响应时间。