Найти нельзя пропустить: как устроено детектирование уязвимостей в MaxPatrol VM
Когда говорят про качество управления уязвимостями, обычно обсуждают приоритизацию, риск-ориентированный подход или сроки устранения. Но все это имеет смысл только при одном условии — если уязвимости вообще удалось обнаружить. На практике добиться высокой полноты детектирования гораздо сложнее, чем кажется. Где-то мешают ограничения самого способа сканирования, где-то — отсутствие патча, завершение поддержки продукта или особенности программных компонентов. Поэтому развитие механизмов детектирования — это постоянный поиск новых способов увидеть то, что раньше оставалось незамеченным. В этой статье расскажем о нескольких подходах к обнаружению уязвимостей, которые мы используем в MaxPatrol VM.
https://habr.com/ru/companies/pt/articles/1100644/
#microsoft #windows #уязвимости #vulnerability #cve #управление_уязвимостями #импортозамещение #vulnerability_management #maxpatrol_vm #обнаружение_уязвимостей