虚拟补丁修复行之有效的成本节省策略-vmware.pdfVIP

虚拟补丁修复：行之 有效的成本节省策略 Ogren Group 专题报告 2011 年12 月 执行摘要 由于传统的劳动密集型IT 补丁修复流程不能足够快地修补漏洞，因此安全主管正在打破僵局， 转为使用虚拟补丁修复来保护服务器和桌面免受新的网络威胁。虚拟补丁修复提供了一种行之有 效的策略，可在漏洞公布的几小时内提供及时的防护，比传统的补丁修复提前了几周甚至几个月。 此外，利用虚拟补丁修复策略，安全主管还可通过减少补丁修复和软件维护频率来实现显著的成 本节省。 与漏洞攻击速度相比，应用永久软件补丁和升级程序的传统方式费时费力且对应用程序具有很强 的入侵性。在漏洞公布后，攻击在一天之后就会遍地开花；自动攻击带来的大多数损害发生在消 息发布后的前15 天内，而80% 的攻击出现在60 天内。即使专注于维护合规的服务器和桌面配 置，普通组织仍需30 多天才能修复标准操作系统和应用程序，而修复复杂的业务应用程序则需 几个月甚至几年时间。 虚拟补丁修复使用基于主机的过滤器来检测和清理网络流量，在恶意软件危及易受攻击的目标之 前，在不中断应用程序和业务运营的情况下，高效地修正或阻止有可能会攻击漏洞的应用程序输 入流。Ogren Group 调查发现，将虚拟补丁修复整合到漏洞管理流程的组织可以实现显著的成本 节省：  通过快速消除服务器和桌面中的关键