点击下载报告全文您的网络防御策略有多成熟奥利弗罗奇福德研究年月日分钟阅读我们的最新研究评估了家组织的真实漏洞评估实践以了解防御者如何接近网络安全中的这一关键步骤。在我们最新的研究网络防御者策略您的漏洞评估实践揭示了什么中我们探讨了组织如何实践漏洞评估以及我们从中发现了什么。教授这些关于网络成熟度的实践。我们之前的研究激起了我们的好奇心量化攻击者它发现攻击者平均需要五天。
的时间才能访问有效的漏洞相反我们了解到防御者平均需要天的时间 韩国 WhatsApp 号码列表 来评估漏洞。这两个结果之间的区别在于攻击者执行攻击的机会窗口中值为天在此期间防御者甚至不知道自己很脆弱。这促使我们评估防御者在生命周期中最重要的检测和评估阶段的表现。我们的特别关注与生命周期五阶段的检测和评估阶段相关的关键绩效指标。在第一个阶段中资产被识别和映射以实现对任何环境的可见性。第二阶段评估涉及了解所有资产的状态包括漏洞配置错误和其他状态指标。
虽然它们只是一个更大过程的两个阶段但它们一起决定性地定义了后续阶段例如优先级排序和补救的范围和速度。我们想了解更多关于现实世界中最终用户如何执行漏洞评估的信息这告诉我们他们的总体成熟度水平以及它如何因人口统计区域而异。网络防御者策略了解漏洞评估对于我们的网络防御者策略报告我们查看了基于真实世界最终用户漏洞评估行为的五个关键绩效指标。这些与四种成熟度风格相关谨慎调查探索和极简主义我们发现数据集中。