新式新冠病毒给网络信息安全专业技术人员提供了极大压力。伴随着网络信息安全费用预算焦虑不安、在线办公的常态，愈来愈繁杂的威胁局势早已给漏洞管理明确提出了更为艰巨的挑戰。
许多企业对漏洞管理的界定从一开始就落伍了。漏洞管理，绝不仅仅是扫描仪企业互联网是不是存有威胁那么简单。漏洞管理的总体方式包含鉴别、汇报、评定和明确曝露的优先。尤为重要的是，它还涉及到风险管控环境。漏洞管理的综合性方式不仅仅是扫描仪安全性漏洞，还包含展现网络攻击怎样利用这种漏洞及其很有可能产生的不良影响。
精确地说，漏洞管理理应选用全局性方式，规定各层面相互配合，以减少重要业务流程资金的风险性，这也是安全性运营团队应当为此努力奋斗的总体目标。研究发现，企业安全性漏洞管理工作中不成功关键有三大缘故：
一、管理方法混乱，未开展威胁优先级排序
没法对威胁开展恰当优先级排序是企业现阶段在漏洞管理自然环境中遭遇的最明显的问题之一。过多企业根据扫描识别安全性漏洞，随后直接进入修补环节。在某种意义上，这类迫切性是可以了解的。但无法合理地明确优先很有可能会造成的时间和网络资源的消耗，由于精英团队争相处理的可能是这些对业务流程重要财产沒有真真正正风险性的漏洞。
更糟心的是，混乱的漏洞管理反倒会使企业越来越更加敏感。一个更快的办法是优先选择关心于已确认的、可以被利用的漏洞风险性。假如实际操作恰当，这类优先级排序可以清除对业务流程比较敏感的系统软件99%的风险性。应用专业的进攻补丁管理解决方法、应用以进攻为核心的重要风险性前后文关系方式对漏洞开展优先级排序，可以全方位表明漏洞对企业的真正威胁：每一个漏洞被利用的概率及其每一个漏洞对企业的重要财产组成的风险性。
二、不可以坚持不懈，欠缺持续性管理方法方案
合理的漏洞管理方案应该是连续的，而不是偶发性的。假如企业不采用不断的方式，她们将无法操纵漏洞的移动并累积很多“漏洞负债”。追踪新出现的漏洞通常会让安全性精英团队四处奔波，而解决持续库存积压的安全隐患很有可能会使安全运营承受不住。因而，漏洞管理理应应用以持续和自动化技术漏洞鉴别为核心的不断方式，而不是经常性的扫描仪和修补。这也是企业持续改善安全性形势的主要方法之一。
三、沟通交流不畅，管理方法团队架构不清楚
当安全性精英团队沒有清晰的沟通渠道和恰当的组织架构时，一般都是会发生问题。精英团队组员常常沒有清晰的人物角色，她们不认识自己在总体漏洞管理架构中的岗位职责。当团体组员有明晰的人物角色界定和清晰的岗位职责、总体目标时，她们才可以合理地工作和合作，掌握如何把工作中与别人的游戏角色和义务密切相关，而防止错过了更高的安全性景象。
这类沟通交流要求也延长到了最大高管。由于强劲的网络信息安全工作能力已变成一项至关重要的企业发展战略，企业领导阶层理应全面掌握安全计划的必要性。数据泄漏总数逐渐提升，一次数据泄漏就有可能致使明显的信誉和会计损害，乃至企业闭店破产倒闭。漏洞管理早已已不仅仅IT开支的一个支系，它应该是一个主要的服务总体目标。
为了更好地完成高效率漏洞管理，企业务必意识到漏洞管理应该是一个持续性的、多环节的全过程。自然，在IT单位内部结构，也应当刮骨疗伤，彻底消除困惑漏洞管理高效率的三大顽症。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章