分享到:

支撑国家信息安全漏洞库 漏洞情报平台有望夯实“工具箱”

支撑国家信息安全漏洞库 漏洞情报平台有望夯实“工具箱”

2021年03月17日 17:00 来源:中国新闻网参与互动参与互动

  中新网北京3月17日电 (记者 张素)漏洞数据获取不全,漏掉重要情报怎么办?漏洞数据源头太多,如何第一时间获取?获取的漏洞情报,如何与资产精准匹配?……面对这些痛点难点,惟有不断夯实应急处置漏洞的“工具箱”。

  近期,国家信息安全漏洞库(CNNVD)发布F5 BIG-IP多个安全漏洞的预警。攻击者可在未授权的情况下远程执行命令、创建或删除文件、开启或关闭服务等。此后,F5官方发布了修复漏洞的升级版本。

  记者17日从华云安研发团队获悉,作为CNNVD的技术支撑单位,他们为F5 BIG-IP多个安全漏洞通报提供了支持。为更好地防患于未然,研发团队推出漏洞情报平台,旨在为企业的安全工程师、运维工程师提供及时精准的漏洞情报资讯,提升用户漏洞预警、防范和应急防护能力。

  研发团队代表介绍,该平台聚合了全球主流漏洞库数据、国家级漏洞通报预警、重大活动及攻防演练成果、华云安漏洞挖掘及漏洞情报成果等相关漏洞情报信息,支持微信、邮箱订阅并实时推送情报信息。同时,该平台将漏洞与用户资产有效匹配,并通过PoC原理检测方式精准快速识别受影响资产及影响范围。“防患于未然,事前防控是网络安全最重要的工作”。

  国家信息安全漏洞库成立于2009年10月18日,面向国家、行业和公众提供灵活多样的信息安全数据服务。(完)

【编辑:叶攀】

IT新闻精选:

关于我们 | About us | 联系我们 | 广告服务 | 供稿服务 | 法律声明 | 招聘信息 | 网站地图
 | 留言反馈
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2024 chinanews.com. All Rights Reserved