文库搜索
切换导航
首页
频道
安全标准
安全报告
安全文档
首页
安全标准
安全报告
安全文档
批量下载
使用说明
官方交流群
会员登录
青藤NPatch漏洞无效化解决方案 背景与现状1国内安全漏洞增长趋势 •CNCERT/CC 《2020年中国互联网网络安全报 告》显示:国家信息安全漏洞共享平台 2020年 全年新增收录通用软硬件漏洞数量创历史新 高,达 20704个,同比增长 27.9%;近5年来新 增收录漏洞数量呈显著增长态势,年均增长率 为17.6%。 •据权威统计较多企业都已经购买了漏洞扫描的 产品或者服务,可以清晰了解自身 IT系统存在 哪些漏洞,但是绝大部分企业都无法修复这些 漏洞。 Kenna Security 和the Cyentia研究所发 布的报告统计显示企业漏洞修复率不足 20%。 安全漏洞面临现状 监管合规检查如何应对? •等保测评,扫出来的高危漏洞不修 复过不了等保。 •监管单位定期进行漏洞通报,扫出 一大堆漏洞需要修复。 •国资委 &网信办“漏洞清零专项行 动”。老旧系统,关键业务没法修? 漏洞修复空窗期怎么规避? •老旧系统没有供应商维护补丁,比 如win7 xp等。 •对于关键业务存在高危漏洞,因为 业务依赖性太强,担心影响业务所 以没法修复。•企业往往从发现漏洞到真正在生产 环境中全面打补丁修复,会有漫长 的时间周期,经过很多标准流程才 能到生产环境中。 •期间风险一直暴露在外,又没法解 决。现状带来的困境 带来的困境 投入精力 投入时间 投入经费 担心被攻击打补丁耗时耗力 ,往往会浪费 大量的时间在处理无意义的补 丁上和跨部门沟通上 疲于应对 监管合规 检查,不解 决漏洞问题就经常被通报追责购买了太多的安全产品和服 务,往往没有解决针对 漏洞的 问题 关键的业务,老旧系统没有修, 风险持续暴露,总担心出问题; 漏洞修复空窗期 没有应对办法, 又担心系统被拿下企业漏洞管理述求 如何能够快速有效的实现漏洞无效化? 如何更早的感知到哪 些漏洞威胁?事前 如何更快的进行体系 化防御?事中 如何更高效 的进行 漏洞安全防护?事后 目标NPatch解决方案 2•通过旁路镜像 的方式接入 覆盖内网流量 ,以“安全漏洞”为视角 ,一旦发现有漏洞的攻击行为,会根据策略进行漏洞屏蔽 •同时提供 双向流量逐包检测和漏洞攻击处置能力 ,能真正完成漏洞的处置,快速实现 漏洞管理闭环NPatch漏洞无效化 NPatch是一款网络设备 ,能在网络中 屏蔽基于漏洞的攻击行为 ,实现“漏洞无效化” NPatch 业务 业务 业务分光 /镜像 X屏蔽漏洞攻击 TCP RESET漏扫工具 已知安全漏洞导入业务网关 NPatch的特点是部署简单、屏蔽足够快、成功率很高 ,部署 NPatch后漏扫和漏洞利用都会失效 漏洞闭环管理工具
青藤 Npatch漏洞无效化
安全文档
>
网络安全
>
文档预览
中文文档
19 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助1.5元下载(无需注册)
温馨提示:本文档共19页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助1.5元下载
本文档由
SC
于
2023-03-04 11:18:11
上传分享
举报
下载
原文档
(1.8 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GB-T 31392-2022 煤矿矿井水利用技术导则.pdf
GB-T 17808-2021 道路施工与养护机械设备 沥青混合料搅拌设备.pdf
GB-T 26249-2010 电子工业用气体 硒化氢.pdf
GB-T 14721-2010 林业资源分类与代码 森林类型.pdf
T-GZBC 36—2020 广东省健康医疗数据脱敏技术规范.pdf
GB-T 42509-2023 质量管理 顾客体验管理指南.pdf
DB34-T 3703.5-2022 长大桥梁养护指南 第5部分:健康监测报警阈值设定 安徽省.pdf
DB6528-T 189-2023 加工辣椒品种InDel指纹数据库构建规范 巴音郭楞蒙古自治州.pdf
T-CCTAS 24—2021 互联网货运平台安全运营规范.pdf
GB-T 33562-2017 信息安全技术 安全域名系统实施指南.pdf
T-CSAE 269—2022 智能网联汽车 自动驾驶地图动态信息数据交换格式.pdf
T-CCMI 10—2020 热锻冷锻联合成形驻车棘 轮技术条件.pdf
GB-T 4725-2022 印制电路用覆铜箔环氧玻纤布层压板.pdf
GB-T 31710.3-2015 休闲露营地建设与服务规范 第3部分:帐篷露营地.pdf
GB-T 20239-2023 体育馆用木质地板.pdf
T-CESA 1040—2019 信息技术 人工智能 面向机器学习的数据标注规程.pdf
GA-T 841-2021 基于离子迁移谱技术的痕量毒品-炸药探测仪通用技术要求.pdf
GB-T 34120-2017 电化学储能系统储能变流器技术规范.pdf
GB-T 14926.3-2001 实验动物 耶尔森菌检测方法.pdf
GB-T 7896-2008 人造光学石英晶体试验方法.pdf
1
/
3
19
评价文档
赞助1.5元 点击下载(1.8 MB)
回到顶部
×
微信扫码支付
1.5
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
享优惠, 办会员
每年仅需
99
元(可开发票 无限下载)
加客服微信扫描如下二维码 咨询
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。