借助虚拟补丁保护重要资产-至顶网.pdfVIP

白皮书 借助虚拟补丁保护重要资产 借助前瞻性威胁防护，关闭“漏洞时间窗” 白皮书 借助虚拟补丁保护重要资产 目录 漏洞会导致风险和系统故障 3 带外补丁 3 变更管理方法 4 被动式变更管理 4 前瞻性变更管理 4 虚拟补丁 4 迈克菲虚拟补丁解决方案：分层安全风险管理 5 McAfee Network Security Platform 5 McAfee Vulnerability Manager 5 McAfee Risk Advisor 6 部署选项 7 虚拟补丁（分步指南） 8 为什么迈克菲值得信赖 11 白皮书 借助虚拟补丁保护重要资产 IT 部门对于预算不足、人员编制不足和缺乏 IT 安全专业知识的情况已经习以为常。令 人遗憾的是，IT 部门也早已习惯了未安装补丁、存在漏洞的基础设施以及会导致高业务 风险和成本的未经优化的安全保护。 借助前瞻性威胁覆盖、自动漏洞扫描和风险可视化，虚拟补丁是一种可扩展、经济高 效的重要资产保护方法。除了增强您的补丁/变更管理流程，还能显著降低安全管理成 本。 漏洞会导致风险和系统故障 Microsoft 漏洞 任何软件都存在漏洞。每年，IT 部门都需要面对数以千计的通用漏洞和披露 (CVE) ，这些 CVE 2010 年第二季度，Microsoft 和 通常涉及数以百计的服务器和数千个客户端。2009 年，仅微软就发布了 183 个 CVE ，其中超 Adobe 这两家世界最大的软件 过 100 个归类为“严重”。而只要漏洞存在，就会出现相应的恶意软件和网络犯罪分子。 厂商，连续发布了多个安全更 新。Adobe 修复了通用漏洞和披 网络犯罪分子以惊人的速度不断开发新的间谍软件、病毒、木马、蠕虫和其他恶意软件。仅 露 (CVE) 数据库中列出的 87 个漏 2009 年，McAfee Labs™ 就检测了超过 220 万个恶意软件样本，较之 2008 年的 160 万上升 洞，而 Microsoft 则修复了另外 61 了近 40% 。而在漏洞和恶意软件不断增加的同时，大多数企业的 IT 部门却面临着 IT 预算日益 个 CVE 。仅仅三个月内，两家软件 紧张和人员有限的窘境，这使得应对网络