{"id":37446,"date":"2019-10-31T22:17:39","date_gmt":"2019-10-31T19:17:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\/"},"modified":"2019-10-31T22:17:39","modified_gmt":"2019-10-31T19:17:39","slug":"ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","title":{"rendered":"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>4. juli afholdte vi et stort <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/universitety-dataline-v-moskve\/upravlenie-uyazvimostyami-standarty-realnost-instrumenty\">seminar om h\u00e5ndtering af s\u00e5rbarheder<\/a><\/noindex>. I dag offentligg\u00f8r vi transskriptionen af Andr\u00e9j Novikovs pr\u00e6sentation fra Qualys. Han vil fort\u00e6lle om de skridt, der skal tages for at opbygge en funktionel arbejdsproces for h\u00e5ndtering af s\u00e5rbarheder. Spoiler: vi n\u00e5r kun til midten af vejen, f\u00f8r vi kommer til scanning.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"rGXwDWhYWTg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/rGXwDWhYWTg\/hqdefault.jpg\" alt=\"Afspil video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Trin nr. 1: Fastl\u00e6g modenhedsniveauet for h\u00e5ndteringen af s\u00e5rbarheder<\/h3>\n<p>\nI starten er det n\u00f8dvendigt at forst\u00e5, hvilket niveau din organisation befinder sig p\u00e5 med hensyn til modenhed i h\u00e5ndteringen af s\u00e5rbarheder. F\u00f8rst derefter kan du forst\u00e5, hvilken retning du skal bev\u00e6ge dig mod, og hvilke skridt der skal tages. F\u00f8r du g\u00e5r i gang med scanninger og andre aktiviteter, skal organisationen udf\u00f8re intern arbejde og forst\u00e5, hvordan dine nuv\u00e6rende processer fungerer set fra b\u00e5de IT- og informationssikkerhedssynspunkt.<\/p>\n<p>Pr\u00f8v at besvare de grundl\u00e6ggende sp\u00f8rgsm\u00e5l:<\/p>\n<ul>\n<li>har I processer til inventarisering og klassificering af aktiver;\u00a0<\/li>\n<li>bliver IT-infrastrukturen scannet regelm\u00e6ssigt, og d\u00e6kker I hele infrastrukturen, ser I det fulde billede;<\/li>\n<li>overv\u00e5ges jeres IT-ressourcer;<\/li>\n<li>er der implementeret nogen KPI'er i jeres processer, og hvordan ved I, at de bliver overholdt;<\/li>\n<li>er alle disse processer dokumenteret.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/8bfd0539c7e0e360fa2a45cc1d7bd9ac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 2: Sikre fuld d\u00e6kning af infrastrukturen <\/h3>\n<p>\nDu kan ikke beskytte det, du ikke kender. Hvis du ikke har et fuldst\u00e6ndigt overblik over, hvad din IT-infrastruktur best\u00e5r af, kan du ikke beskytte den. Moderne infrastruktur er kompleks og \u00e6ndrer sig konstant b\u00e5de kvantitativt og kvalitativt. <br \/>\nNu baseres IT-infrastrukturen ikke kun p\u00e5 et udvalg af klassiske teknologier (arbejdsstationer, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/da\/server\/\"   title=\"servere\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1841\">servere<\/a>, virtuelle maskiner), men ogs\u00e5 p\u00e5 relativt nye \u2013 containere, mikrotjenester. Informationssikkerhedstjenesten undg\u00e5r i stigende grad de sidstn\u00e6vnte, da det er meget vanskeligt for dem at arbejde med dem ved hj\u00e6lp af eksisterende v\u00e6rkt\u00f8jer, som hovedsageligt best\u00e5r af scannere. Problemet er, at enhver scanner ikke kan d\u00e6kke hele infrastrukturen. For at scanneren kan n\u00e5 frem til enhver node i infrastrukturen, skal flere faktorer falde p\u00e5 plads samtidig. Aktivet skal v\u00e6re inden for organisationens perimeter p\u00e5 tidspunktet for scanning. Scanneren skal have netv\u00e6rksadgang til aktiverne, deres konti, for at indsamle fuld information.<\/p>\n<p>If\u00f8lge vores statistik, n\u00e5r det drejer sig om mellemstore eller store organisationer, bliver omtrent 15\u201320 % af infrastrukturen ikke opfanget af scanneren af forskellige \u00e5rsager: aktivet har forladt perimetret eller vises slet ikke p\u00e5 kontoret. For eksempel en medarbejderlaptop, der arbejder hjemmefra, men samtidig har adgang til det interne netv\u00e6rk, eller et aktiv der befinder sig i eksterne cloud-tjenester som Amazon. Og scanneren vil sandsynligvis ikke vide noget om disse aktiver, da de er uden for dens synsfelt.<\/p>\n<p>For at d\u00e6kke hele infrastrukturen skal der bruges ikke kun scannere, men en hel r\u00e6kke sensorer, herunder teknologier til passiv trafikoverv\u00e5gning for at opdage nye enheder i din infrastruktur, og agentbaserede dataindsamlingsmetoder for at indsamle information, \u2013 g\u00f8r det muligt at f\u00e5 data online, uden behov for scanning, uden at skulle give adgangsoplysninger.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/8eb24a33955ba1f6a8f295001b4e413f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin \u2116 3: Udf\u00f8r kategorisering af aktiver<\/h3>\n<p>\nIkke alle aktiver er lige v\u00e6rdifulde. At bestemme, hvilke aktiver der er vigtige, og hvilke der ikke er, er din opgave. Ingen v\u00e6rkt\u00f8j, ikke engang scanneren, vil g\u00f8re det for dig. Ideelt set analyserer informationssikkerhed, IT og forretning i f\u00e6llesskab infrastrukturen for at identificere forretningskritiske systemer. For dem definerer de acceptable metrikker for tilg\u00e6ngelighed, integritet, fortrolighed, RTO\/RPO osv.<\/p>\n<p>Dette vil hj\u00e6lpe med at fastl\u00e6gge prioriteter i s\u00e5rbarhedsh\u00e5ndteringsprocessen. N\u00e5r dine specialister indsamler data om s\u00e5rbarheder, vil det ikke v\u00e6re et k\u00e6desystem med tusindvis af s\u00e5rbarheder i hele infrastrukturen, men granular information med hensyntagen til systemets kritikalitet.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/8c5fc2ea7a0c6f0df26be14c07bb7a9c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin \u2116 4: Udf\u00f8r en vurdering af infrastrukturen<\/h3>\n<p>\nOg f\u00f8rst p\u00e5 det fjerde trin n\u00e5r vi frem til at vurdere infrastrukturen i forhold til s\u00e5rbarheder. Vi anbefaler, at du p\u00e5 dette stadium ikke kun fokuserer p\u00e5 s\u00e5rbarheder i softwaren, men ogs\u00e5 p\u00e5 fejl i konfigurationerne, da de ogs\u00e5 kan v\u00e6re en s\u00e5rbarhed. Her anbefaler vi en agentmetode til informationsindsamling. Scannere kan og b\u00f8r bruges til at vurdere sikkerheden af perimetret. Hvis du bruger ressourcer fra cloud-udbydere, skal du ogs\u00e5 indsamle information om aktiver og konfigurationer derfra. V\u00e6r s\u00e6rligt opm\u00e6rksom p\u00e5 at analysere s\u00e5rbarheder i infrastruktur med brug af Docker-containere.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/3aa4a3a6aca611af6e49ef5aa2360ea0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 5: Indstil rapporteringen<\/h3>\n<p>\nDette er et af de vigtige elementer i processen for s\u00e5rbarhedsstyring. <br \/>\nDet f\u00f8rste punkt: Ingen vil arbejde med meget lange rapporter med en uoverskuelig liste af s\u00e5rbarheder og beskrivelser af, hvordan de skal rettes. Det er f\u00f8rst og fremmest vigtigt at kommunikere med kollegerne og finde ud af, hvad der skal v\u00e6re i rapporten, og hvordan de foretr\u00e6kker at modtage data. For eksempel har en administrator ikke brug for en detaljeret beskrivelse af s\u00e5rbarheden og beh\u00f8ver kun information om patchen og et link til den. En anden specialist er kun interesseret i de s\u00e5rbarheder, der blev fundet i netv\u00e6rksinfrastrukturen.<\/p>\n<p>Det andet punkt: med rapportering forst\u00e5r jeg ikke kun papirrapporter. Det er et for\u00e6ldet format til at modtage information og en statisk historie. En person f\u00e5r rapporten og har ikke mulighed for at p\u00e5virke, hvordan dataene pr\u00e6senteres i rapporten. For at f\u00e5 rapporten i den \u00f8nskede form skal IT-specialisten kontakte sikkerhedsspecialisten og bede dem om at omstrukturere rapporten. Tiden g\u00e5r, nye s\u00e5rbarheder opst\u00e5r. I stedet for at sende rapporter frem og tilbage mellem afdelingerne b\u00f8r specialisterne inden for begge omr\u00e5der have mulighed for at overv\u00e5ge dataene online og se det samme billede. Derfor bruger vi dynamiske rapporter i vores platform i form af tilpassede dashboards. <\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/1ec7434339d2162d172e10cdc77afc6a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 6: Prioriter<\/h3>\n<p>\nHer kan du g\u00f8re f\u00f8lgende:<\/p>\n<p>1. Oprettelse af et repository med gyldne systembilleder. Arbejd med gyldne billeder, kontroller dem for s\u00e5rbarheder og korrekthed i konfigurationen l\u00f8bende. Dette kan g\u00f8res ved hj\u00e6lp af agenter, der automatisk vil informere om nye aktiver og give information om deres s\u00e5rbarheder. <\/p>\n<p>2. Fokuser p\u00e5 de aktiver, der er kritiske for virksomheden. Der er ikke \u00e9n organisation i verden, der kan eliminere s\u00e5rbarheder i \u00e9t hug. Processen med at udrydde s\u00e5rbarheder er lang og kan endda v\u00e6re besv\u00e6rlig. <\/p>\n<p>3. Indskr\u00e6nk angrebsoverfladen. Rens din infrastruktur for un\u00f8dvendig software, tjenester og luk un\u00f8dvendige porte. For nylig havde vi en sag med et firma, der fandt omkring 100.000 s\u00e5rbarheder relateret til en gammel version af Mozilla-browseren p\u00e5 40.000 enheder. Det viste sig senere, at Mozilla blev implementeret i guldbilledet for mange \u00e5r siden, ingen bruger den, men den er en kilde til mange s\u00e5rbarheder. Da browseren blev fjernet fra computere (den var endda installeret p\u00e5 nogle servere), forsvandt disse titusinder af s\u00e5rbarheder.<\/p>\n<p>4. Rang\u00e9r s\u00e5rbarheder baseret p\u00e5 trusseloplysninger (threat intelligence). Overvej ikke kun s\u00e5rbarhedens alvor, men ogs\u00e5 tilstedev\u00e6relsen af offentlig udnyttelse, malware, patch og ekstern adgang til systemet med s\u00e5rbarheden. Vurder indflydelsen af denne s\u00e5rbarhed p\u00e5 kritiske forretningstjenester: kan den f\u00f8re til datatab, driftsstop mv.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/8335bdbd2055437c756055a1788500bc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 7: Aftal KPI'er<\/h3>\n<p>\nScan ikke bare for at scanne. Hvis der ikke g\u00f8res noget ved de opdagede s\u00e5rbarheder, s\u00e5 bliver scanningen en nyttel\u00f8s operation. For at arbejdet med s\u00e5rbarheder ikke skal blive en formalitet, skal du overveje, hvordan du vil vurdere resultaterne. IS og IT skal blive enige om, hvordan arbejdet med at udrydde s\u00e5rbarheder skal struktureres, hvor ofte scanninger skal udf\u00f8res, patcher skal installeres osv.<br \/>\nP\u00e5 diaset ser du eksempler p\u00e5 mulige KPI'er. Der er ogs\u00e5 en udvidet liste, som vi anbefaler vores kunder. Hvis du er interesseret, er du velkommen til at kontakte mig, s\u00e5 deler jeg denne information med dig.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/3ff48f666b1c4f82546467a8514092f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 8: Automatiser<\/h3>\n<p>\nJeg vender tilbage til scanning. Vi i Qualys mener, at scanning er det mindst vigtige i processen med at h\u00e5ndtere s\u00e5rbarheder, og at det f\u00f8rst og fremmest skal automatiseres s\u00e5 meget som muligt, s\u00e5 det udf\u00f8res uden involvering af en sikkerhedsspecialist. I dag findes der mange v\u00e6rkt\u00f8jer, der g\u00f8r det muligt. Det er tilstr\u00e6kkeligt, at de har en \u00e5ben API og det n\u00f8dvendige antal tilslutninger.<\/p>\n<p>Et eksempel, jeg ofte giver, er DevOps. Hvis du implementerer en s\u00e5rbarhedsscanner, kan du simpelthen glemme DevOps. Med gamle teknologier, s\u00e5som klassiske scannere, vil du ikke blive indladt i disse processer. Udviklerne vil ikke vente p\u00e5, at du scanner og sender dem en lang, uhandy rapport. Udviklerne forventer, at information om s\u00e5rbarheder kommer som bug-information ind i deres kodebuild-systemer. Sikkerhed skal v\u00e6re s\u00f8ml\u00f8st integreret i disse processer, og det skal blot v\u00e6re en funktion, der automatisk kaldes af det system, dine udviklere bruger.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/82c15607c1c7b177e407181e19f17c0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Trin nr. 9: Fokuser p\u00e5 det v\u00e6sentlige<\/h3>\n<p>\nFokuser p\u00e5 det, der giver reel v\u00e6rdi for din virksomhed. Scanninger kan v\u00e6re automatiske, rapporter kan ogs\u00e5 sendes automatisk. <br \/>\nFokuser p\u00e5 at forbedre processerne, s\u00e5 de bliver mere fleksible og brugervenlige for alle involverede. Fokuser p\u00e5, at sikkerhed er indf\u00f8rt i alle kontrakter med dine samarbejdspartnere, som f.eks. udvikler webapplikationer for dig.<\/p>\n<p>Hvis du har brug for mere information om, hvordan man etablerer en s\u00e5rbarhedsh\u00e5ndteringsproces i virksomheden, s\u00e5 tag fat i mig og mine kolleger. Jeg vil v\u00e6re glad for at hj\u00e6lpe.<\/p>\n<p><img decoding=\"async\" alt=\"Ikke kun scanning, eller hvordan man bygger en proces til s\u00e5rbarhedsh\u00e5ndtering p\u00e5 9 trin\" src=\"\/wp-content\/uploads\/2019\/08\/5a75c5f5b8569d5857a37464cae4af89.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/464643\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ikke kun scanning, eller hvordan man bygger en s\u00e5rbarhedsh\u00e5ndteringsproces i 9 trin | ProHoster","description":"Den 4. juli afholdt vi et stort seminar om h\u00e5ndtering.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster","og:description":"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:39+00:00","article:modified_time":"2019-10-31T19:17:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37446","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:26:28","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37446"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37446\/revisions"}],"predecessor-version":[{"id":159085,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37446\/revisions\/159085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/28098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}