什麼是弱點管理？

威脅與弱點管理使用各種工具和解決方案來防範並處理網路威脅。有效的弱點管理計畫一般包括下列元件：

資產探索和清查
IT 會負責追蹤和維護公司數位環境中的所有裝置、軟體、伺服器等記錄，然而許多組織將上千個資產放置在多個地點，可能會讓這些工作變得非常複雜。這就是 IT 專業人員改用資產清查管理系統的原因，他們可藉此取得相關可見性，了解公司擁有的資產、資產存放位置和使用方式。

弱點掃描
弱點掃描器通常會對系統和網路進行一系列測試，尋找常見的弱點或瑕疵。這些測試可能包括嘗試惡意探索已知弱點、猜測預設密碼或使用者帳戶，或者只是嘗試取得限制區域的存取權。

修補管理
修補管理軟體工具可協助組織將電腦系統保持最新狀態，隨附最新的安全性修補程式。大部分的修補管理解決方案會自動檢查更新，有可用的更新時，就會提示使用者進行更新。部分修補管理系統還可讓您在組織中的多部電腦上部署修補程式，使其更輕鬆地保護大規模機群的安全。

組態管理
安全性設定管理 (SCM) 軟體可協助確保裝置以安全的方式設定、已追蹤並核准裝置安全性設定的變更，以及系統已符合安全性原則的規範。許多 SCM 工具的功能包括讓組織掃描裝置和網路弱點、追蹤補救動作，以及產生安全性原則合規性報告。

安全性事件與事件管理 (SIEM)
SIEM  軟體可即時合併組織的安全性資訊和事件。SIEM 解決方案旨在為組織提供可見性，以便了解整個數位資產 (包括 IT 基礎結構) 中發生的一切。這包括監控網路流量、識別嘗試連接內部系統的裝置，以及追蹤使用者活動等等。

滲透測試
滲透測試軟體旨在協助 IT 專業人員尋找並惡意探索電腦系統中的弱點。一般而言，滲透測試軟體會提供圖形化使用者介面 (GUI)，因此可以輕鬆發動攻擊並查看結果。部分產品也會提供自動化功能來協助加速測試程序。測試者可以透過模擬攻擊來識別系統中可能遭到實際攻擊者惡意探索的弱點。

威脅情報
威脅防護 軟體讓組織能夠追蹤、監控、分析並排定潛在威脅的優先順序，以提供更好的自我保護。透過收集各種來源的資料 (例如惡意探索資料庫和安全性公告)，這些解決方案可協助公司識別那些會指出未來安全性缺口或攻擊的趨勢和模式。

補救 弱點
補救涉及排定弱點的優先順序、識別適當的後續步驟，並產生補救票證，以便 IT 小組加以執行。最後就是補救追蹤，這個重要的工具可確保弱點或設定錯誤已妥善處理。