Temas:
El software de evaluación de vulnerabilidades identifica continuamente las vulnerabilidades en los sistemas operativos y las aplicaciones, evalúa su nivel de riesgo y ayuda a priorizar los problemas urgentes y de mayor impacto para evitar de manera proactiva las violaciones de seguridad.
Las vulnerabilidades se han venido explotado en los últimos años. El año pasado se encontraron alrededor de 20.000 vulnerabilidades y 47% de estas vulnerabilidades tenían un exploit público disponible, según el informe de Security Boulevard sobre el estado de las vulnerabilidades en 2019. Debido a los recursos y tiempo limitados, es difícil seguirle el ritmo al rápido crecimiento de las vulnerabilidades.
En términos generales, surge una nueva vulnerabilidad cada seis minutos. Hipotéticamente, incluso si tiene suficientes recursos para lidiar con la gran cantidad de vulnerabilidades, también debe lidiar con los diversos riesgos que representan. Algunas presentan un riesgo inmediato para la seguridad de su empresa y es más probable que destruyan su negocio.
Solucionar los problemas no críticos mientras se dejan expuestas las vulnerabilidades graves puede ser la diferencia entre ser víctima o no de un ataque. Por eso es fundamental contar con una solución de evaluación de vulnerabilidades que le informe sobre las vulnerabilidades, su urgencia y posible impacto para proteger su red de manera efectiva.
Ahora que hemos establecido la importancia de una solución de evaluación de vulnerabilidades, veamos algunos de los diferenciadores clave que lo ayudarán a determinar cuál solución de gestión de vulnerabilidades es la mejor opción para usted.
Los entornos de TI son extremadamente dinámicos, complejos y en constante evolución. Cada nuevo sistema o instancia de software introducida en la red, cada nueva conexión establecida con los socios y cada servicio ofrecido o recibido presenta nuevas oportunidades de riesgo.
Desafortunadamente, una sola vulnerabilidad que se pueda propagar por sí sola («wormable») es suficiente para generar un tiempo de inactividad significativo para el negocio, la pérdida de información confidencial de clientes o empleados, el robo de información crítica para el negocio o multas y / o demandas por incumplimiento. Siendo ese el caso, se recomienda programar análisis mensuales o trimestrales. Su software de evaluación de vulnerabilidades debería poder analizar continuamente su red para detectar las nuevas vulnerabilidades a medida que surjan.
Una investigación reciente de ESG sobre la gestión del riesgo cibernético, que involucró a 340 profesionales de la seguridad informática, reveló que el 40 por ciento considera que el mayor desafío de la gestión de vulnerabilidades es dar seguimiento a las vulnerabilidades a lo largo del tiempo. Las soluciones que ofrecen una visibilidad y gestión centralizada para entornos de TI distribuidos y heterogéneos son esenciales para supervisar sus esfuerzos de manera consistente y estar al tanto de la evaluación de vulnerabilidades.
La mayoría de las veces, las empresas confían en los puntajes del CVSS y en las clasificaciones de gravedad para determinar qué vulnerabilidades deben parchear, pero esto no siempre funciona. Por ejemplo, nueve de cada 12 vulnerabilidades explotadas públicamente y resueltas por Microsoft el año pasado no fueron clasificadas como importantes. Por lo tanto, es esencial emplear una solución que lo ayude a encontrar y eliminar los riesgos potenciales adoptando un enfoque de priorización más riguroso.
La mayoría del software de gestión de vulnerabilidades disponible en el mercado ofrece parches a través de una integración de terceros. Pero utilizar varias herramientas para la evaluación de vulnerabilidades y la gestión de parches genera flujos de trabajo dispersos e ineficientes.
Adoptar un software de gestión de vulnerabilidades que ofrezca funciones de parcheo incorporadas lo ayuda a correlacionar automáticamente los parches para las vulnerabilidades correspondientes, así como a regular y monitorear la resolución de vulnerabilidades desde la misma consola de gestión de vulnerabilidades.
Hay casos en los que los no hay parches disponibles para las vulnerabilidades. Por ejemplo, las vulnerabilidades de día cero son desconocidas y no han sido parcheadas por el proveedor, y son propensas a la explotación «in the wild» por parte de los hackers.
Otra situación similar es cuando un investigador de seguridad está insatisfecho porque el proveedor no escucha sus advertencias sobre una vulnerabilidad en un producto, así que decide publicar los detalles de la vulnerabilidad en un foro público. También hay casos en los que el proveedor revela accidentalmente los detalles de una falla en un boletín de seguridad antes de que se implemente un parche.
Los detalles de la falla de «EternalDarkness» en MicrosoftSMB v3 que fueron filtrados inadvertidamente en marzo de 2020 son un ejemplo de ello. Es fundamental contar con una herramienta que lo ayude a detectar rápidamente estas vulnerabilidades y a aplicar soluciones alternativas de manera eficiente en todos sus endpoints para proteger su entorno contra las nuevas amenazas hasta que se pueda implementar un parche para corregir permanentemente la falla.
Afrontar estos complejos desafíos requiere de una herramienta adecuada. ManageEngine Vulnerability Manager Plus es una solución de gestión de amenazas y vulnerabilidades basada en la priorización con parches integrados. Incluye todas las funciones mencionadas y muchas más.
Vulnerability Manager Plus es un software de evaluación de vulnerabilidades de extremo a extremo que utiliza una base de datos con información de vulnerabilidades que se actualiza constantemente para ayudarlo a detectar las vulnerabilidades en su TI híbrida global y a evaluar las vulnerabilidades en función de varios factores de riesgo: también ayuda a establecer un plan de acción apropiado para solucionar las vulnerabilidades. Con Vulnerability Manager Plus, puede:
Vulnerability Manager Plus ofrece varios dashboards interactivos que le brindan toda la información que necesita con respecto a las vulnerabilidades en forma de gráficos y tablas. Vea las tendencias y otros filtros para tomar decisiones informadas. Aprenda cómo las gráficas y tablas disponibles en los dashboards de Vulnerability Manager Plus pueden ayudarlo a realizar una evaluación de vulnerabilidades eficiente.
