{"id":37446,"date":"2019-10-31T22:17:39","date_gmt":"2019-10-31T19:17:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\/"},"modified":"2019-10-31T22:17:39","modified_gmt":"2019-10-31T19:17:39","slug":"ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","title":{"rendered":"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>4. juulil korraldasime suure <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/universitety-dataline-v-moskve\/upravlenie-uyazvimostyami-standarty-realnost-instrumenty\">haavatavuste haldamise seminari<\/a><\/noindex>. T\u00e4na avaldame Andrej Novikovi ettekande kokkuv\u00f5tte Qualys'ist. Ta r\u00e4\u00e4gib, milliseid etappe tuleb l\u00e4bida, et luua toimiv haavatavuste haldamise t\u00f6\u00f6protsess. Spoiler: skaneerimiseni j\u00f5uame alles poole tee peal.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"rGXwDWhYWTg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/rGXwDWhYWTg\/hqdefault.jpg\" alt=\"Vaata videot\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Samm nr 1: M\u00e4\u00e4rake haavatavuste haldamise protsesside k\u00fcpsuse tase<\/h3>\n<p>\nAlguses tuleb aru saada, millisel tasemel teie organisatsioon haavatavuste haldamise protsesside k\u00fcpsuse osas asub. Alles seej\u00e4rel saate m\u00f5ista, kuhu liikuda ja milliseid samme astuda. Enne skaneerimise ja muude tegevustega alustamist peavad organisatsioonid viima l\u00e4bi siset\u00f6\u00f6d ja m\u00f5istma, kuidas teie praegused protsessid on korraldatud nii IT kui ka infotehnoloogia turbe seisukohalt.<\/p>\n<p>Proovige vastata j\u00e4rgmistele p\u00f5hik\u00fcsimustele:<\/p>\n<ul>\n<li>kas teil on varade inventeerimise ja klassifitseerimise protsessid;\u00a0<\/li>\n<li>kui sageli skaneeritakse IT-infrastruktuuri ja kas kogu infrastruktuur on h\u00f5lmatud, kas te n\u00e4ete kogu pilti;<\/li>\n<li>kas teie IT-ressursse j\u00e4lgitakse;<\/li>\n<li>kas teie protsessides on sisse viidud mingid KPI-d ja kuidas te m\u00f5istate, et need t\u00e4idetakse;<\/li>\n<li>kas k\u00f5ik need protsessid on dokumenteeritud.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/8bfd0539c7e0e360fa2a45cc1d7bd9ac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm \u2116 2: Tagage infrastruktuuri t\u00e4ielik katvus <\/h3>\n<p>\nTe ei saa kaitsta seda, millest te ei tea. Kui teil puudub t\u00e4ielik ettekujutus oma IT-infrastruktuurist, ei saa te seda kaitsta. Kaasaegne infrastruktuur on keeruline ja muudatuste all pidevalt, nii kvantitatiivselt kui kvalitatiivselt. <br \/>\nN\u00fc\u00fcd p\u00f5hineb IT-infrastruktuur mitte ainult klassikaliste tehnoloogiate kogumil (t\u00f6\u00f6tajad, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/et\/server\/\"   title=\"serverid\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1841\">serverid<\/a>, virtuaalmasinate), vaid ka suhteliselt uutel \u2013 konteineritel, mikroteenustes. Infoturveteenus v\u00e4ldib viimaseid, kuna nende korral on keeruline kasutada olemasolevaid t\u00f6\u00f6riistade komplekte, mis koosnevad peamiselt skaneerijatest. Probleem seisneb selles, et \u00fckski skaneerija ei suuda katab kogu infrastruktuuri. Et skaneerija saaks igasse infrastruktuuri punkti j\u00f5uda, peab \u00fchtima mitu tegurit. Aktiiv peab olema organisatsiooni perimeetri sees skaneerimise hetkel. Skaneerijal peavad olema v\u00f5rgu\u00fchendused varade ja nende kontodega, et koguda t\u00e4ielikku teavet.<\/p>\n<p>Meie statistika kohaselt, kui r\u00e4\u00e4kida keskmisest v\u00f5i suurest organisatsioonist, j\u00e4\u00e4b ligikaudu 15\u201320% infrastruktuurist skannerite t\u00e4helepanuta erinevatel p\u00f5hjustel: vara on v\u00e4ljas perimeetrist v\u00f5i ei ilmu kunagi b\u00fcroosse. N\u00e4iteks t\u00f6\u00f6taja s\u00fclearvuti, kes t\u00f6\u00f6tab eemalt, kuid on juurdep\u00e4\u00e4s ettev\u00f5tte v\u00f5rku, v\u00f5i vara, mis asub v\u00e4listes pilveteenustes nagu Amazon. Ja skanner ei pruugi neid varasid \u00fcldse teada, kuna need on tema n\u00e4gemisalas v\u00e4ljas.<\/p>\n<p>Kogu infrastruktuuri katmiseks tuleb kasutada mitte ainult skannereid, vaid ka terve hulga sensoreid, sealhulgas passiivse liikluse kuulamise tehnoloogiaid uute seadmete avastamiseks teie infrastruktuuris, agendi andmete kogumise meetod, et saada teavet \u2013 see v\u00f5imaldab saada andmeid reaalajas, ilma skannimiseta ja ilma mandaate eraldamata.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/8eb24a33955ba1f6a8f295001b4e413f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>3. samm: Teostage varade kategooria m\u00e4\u00e4ramine<\/h3>\n<p>\nK\u00f5ik varad pole v\u00f5rdselt v\u00e4\u00e4rtuslikud. Teie \u00fclesanne on m\u00e4\u00e4rata, millised varad on olulised ja millised mitte. \u00dckski t\u00f6\u00f6riist, sealhulgas skanner, ei suuda seda teie eest teha. Ideaalis anal\u00fc\u00fcsivad \u00f5iguskaitse, IT ja \u00e4ri koos infrastruktuuri, et tuvastada \u00e4ri kriitilised s\u00fcsteemid. Neile m\u00e4\u00e4ratlevad nad vastuv\u00f5etavad m\u00f5\u00f5dikud k\u00e4ttesaadavuse, terviklikkuse, konfidentsiaalsuse, RTO\/RPO jne osas.<\/p>\n<p>See aitab m\u00e4\u00e4rata prioriteete haavatavuste haldamise protsessis. Kui teie spetsialistid saavad teavet haavatavuste kohta, pole see enam lihtsalt leht, kus on tuhanded haavatavused kogu infrastruktuuris, vaid granuleeritud teave, arvestades s\u00fcsteemide kriitilisust.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/8c5fc2ea7a0c6f0df26be14c07bb7a9c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm \u2116 4: Hinnake infrastruktuuri<\/h3>\n<p>\nJa alles, mis puudutab teie infrastruktuuri haavatavuste hindamist, j\u00f5uame neljandal sammul. Soovitame sel etapil keskenduda mitte ainult tarkvara haavatavustele, vaid ka konfiguratsioonivigadele, mis v\u00f5ivad samuti olla haavatavused. Siin soovitame teabe kogumise agentuuri meetodit. Skaneerimise t\u00f6\u00f6riistu saab ja tuleb kasutada perimeetri turvalisuse hindamiseks. Kui kasutate pilveteenuste pakkujate ressursse, on oluline sealt koguda teavet varade ja konfiguratsioonide kohta. Erilist t\u00e4helepanu p\u00f6\u00f6rake Dockeri konteinerite kasutamisega seotud infrastruktuuri haavatavuste anal\u00fc\u00fcsimisele.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/3aa4a3a6aca611af6e49ef5aa2360ea0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm nr 5: Seadistage aruandlus<\/h3>\n<p>\nSee on \u00fcks olulisi aspekte haavatavuste haldamise protsessis. <br \/>\nEsimene asi: keegi ei taha t\u00f6\u00f6tada mitmest lehek\u00fcljest koosneva aruandega, kus on segaduses haavatavuste nimekiri ja nende k\u00f5rvaldamise kirjeldus. Peamine on suhelda kolleegidega ja selgitada v\u00e4lja, mis peaks aruandes olema ja kuidas neil on mugavam andmeid saada. N\u00e4iteks ei vaja \u00fcks administraator haavatavuse \u00fcksikasjalikku kirjeldust, vaid soovib ainult teavet plaastri kohta ja linki sellele. Teisele spetsialistile on olulised vaid v\u00f5rguteenustes leitud haavatavused.<\/p>\n<p>Teine punkt: aruandlusega ei pea ma silmas ainult paberkandjal aruandeid. See on vananenud formaat teabe hankimiseks ja staatiline ajalugu. Inimene saab aruande ja ei saa mingil viisil m\u00f5jutada, kuidas selles aruandes andmeid esitatakse. \u00d5ige vormi saamiseks peab IT-spetsialist v\u00f5tma \u00fchendust infotehnoloogia spetsialistiga ja paluma tal aruanne \u00fcmber ehitada. Aeg kulgeb, uusi haavatavusi tekib. Selle asemel, et aruandeid osakondade vahel edasi-tagasi visata, peaksid m\u00f5lema valdkonna spetsialistid saama andmeid j\u00e4lgida reaalajas ja n\u00e4ha sama pilti. Seet\u00f5ttu kasutame oma platvormil d\u00fcnaamilisi raportite kujundusi kohandatavatel koondtabelitel. <\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/1ec7434339d2162d172e10cdc77afc6a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm \u2116 6: Prioriteedid<\/h3>\n<p>\nSiin on m\u00f5ned tegevused, mida saate teha:<\/p>\n<p>1. Loo kuldsete piltide s\u00fcsteemide hoidla. T\u00f6\u00f6ta kuldsete piltidega, kontrolli neid pidevalt haavatavuste ja konfiguratsiooni \u00f5igsuse suhtes. Seda on v\u00f5imalik teha agentide abil, mis teavitavad automaatselt uue vara toimest ning annavad teavet selle haavatavuste kohta. <\/p>\n<p>2. Keskenduge ettev\u00f5ttele kriitilistele varadele. \u00dchtegi organisatsiooni maailmas ei suuda haavatavusi \u00fchekorraga k\u00f5rvaldada. Haavatavuste k\u00f5rvaldamise protsess on pikk ja vaevaline. <\/p>\n<p>3. R\u00fcndepinna kitsendamine. Puhastage oma infrastruktuur kasutud tarkvarast, teenustest ja sulgege mittevajalikud pordid. Hiljuti toimus meil juhtum \u00fche ettev\u00f5ttega, kus 40 000 seadme pealt leiti umbes 100 000 haavatavust, mis olid seotud vana versiooniga brauserist Mozilla. Hiljem selgus, et Mozilla oli integreeritud kuldse pildi hulka aastaid tagasi, seda ei kasutatud, kuid see on suur haavatavuste allikas. Kui brauser arvutitelt eemaldati (see oli isegi m\u00f5nel serveril), kadusid need k\u00fcmned tuhanded haavatavused.<\/p>\n<p>4. Hinnake haavatavusi andmete luure aluselt (threat intelligence). Arvesse v\u00f5tke mitte ainult haavatavuse t\u00f5sidust, vaid ka avalike eksploitide, pahavara, plaastrite olemasolu ning v\u00e4lise juurdep\u00e4\u00e4su s\u00fcsteemidele, kus on haavatavusi. Hinnake selle haavatavuse m\u00f5ju kriitilistele \u00e4ritegevuste s\u00fcsteemidele: kas see v\u00f5ib p\u00f5hjustada andmete kaotsiminekut, teenuse katkestamist jne.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/8335bdbd2055437c756055a1788500bc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm nr 7: Koosk\u00f5lastage KPI-d<\/h3>\n<p>\n\u00c4rge skanneerige ilma p\u00f5hjuseta. Kui leitud haavatavustega ei tehta midagi, muutub see skaneerimine asjatuks. Et haavatavuste haldamine ei oleks pelgalt formaalsus, m\u00f5elge l\u00e4bi, kuidas te tulemusi hindate. Infotehnoloogia ja IT peavad kokku leppima, kuidas haavatavuste likvideerimise t\u00f6\u00f6 \u00fcles ehitada, kui tihti skaneerimisi, pat\u0161ide paigaldamisi jne teostatakse.<br \/>\nSlaidil n\u00e4ete v\u00f5imalike KPI-de n\u00e4iteid. On olemas ka laiem nimekiri, mida soovitame oma klientidele. Kui see teid huvitab, v\u00f5tke \u00fchendust, jagan seda teavet teiega.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/3ff48f666b1c4f82546467a8514092f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm nr 8: Automatiseerige<\/h3>\n<p>\nTagasi skaneerimise juurde. Me Qualysis usume, et skaneerimine on t\u00e4na k\u00f5ige v\u00e4hem t\u00e4htis asi haavatavuste haldamise protsessis, ja et see tuleks maksimaalselt automatiseerida, et seda saaks teha ilma turvaeksperdi sekkumiseta. T\u00e4na on palju t\u00f6\u00f6riistu, mis seda v\u00f5imaldavad. Piisab, kui neil on avatud API ja vajalik arv konnektoreid.<\/p>\n<p>Minu lemmikn\u00e4ide on DevOps. Kui kavatsete lisada haavatavuse skanneri, siis v\u00f5ite DevOpsist lihtsalt unustada. Vanade tehnoloogiate, nagu klassikaline skanner, t\u00f5ttu ei p\u00e4\u00e4se te nende protsesside juurde. Arendajad ei oota, et skannite ja saadate neile mitmelehek\u00fcljelise ebamugava aruande. Arendajad ootavad, et haavatavuste teave j\u00f5uaks nende koodikogumise s\u00fcsteemidesse nagu veateated. Turvalisus peab olema needesse protsessidesse sujuvalt integreeritud ja see peab olema lihtsalt funktsioon, mida automaatselt kutsub esile teie arendajate kasutatav s\u00fcsteem.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/82c15607c1c7b177e407181e19f17c0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Samm nr 9: Keskenduge p\u00f5hiasjadele<\/h3>\n<p>\nKeskenduge sellele, mis toob teie ettev\u00f5ttele t\u00f5elist kasu. Skannimised v\u00f5ivad olla automaatsed, samuti v\u00f5ivad aruanded automaatselt edastada. <br \/>\nKeskenduge protsesside parandamisele, et need oleksid paindlikumad ja mugavamad k\u00f5igile osalejatele. Keskenduge sellele, et turvalisus oleks integreeritud k\u00f5ikidesse lepingutesse teie koost\u00f6\u00f6partneritega, n\u00e4iteks neile, kes arendavad teile veebirakendusi.<\/p>\n<p>Kui vajate p\u00f5hjalikumat teavet selle kohta, kuidas ettev\u00f5ttes haavatavushalduse protsessi v\u00e4lja t\u00f6\u00f6tada, p\u00f6\u00f6rduge minu ja minu kolleegide poole. Oleme valmis aitama.<\/p>\n<p><img decoding=\"async\" alt=\"Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavuste haldamise protsess 9 sammuga\" src=\"\/wp-content\/uploads\/2019\/08\/5a75c5f5b8569d5857a37464cae4af89.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/464643\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ei piisa ainult skaneerimisest, v\u00f5i kuidas luua haavatavushalduse protsess 9 sammuga | ProHoster","description":"4. juulil korraldasime suure seminariga haavatavushalduse teemal. T\u00e4na avaldame Andrej Novikovi ettekande transkripti ettev\u00f5ttest Qualys. Ta r\u00e4\u00e4gib, millised sammud tuleb astuda, et luua t\u00f5hus haavatavushalduse t\u00f6\u00f6protsess. Spoiler: skaneerimiseni j\u00f5uame alles poole teel. Samm nr 1: M\u00e4\u00e4rake haavatavushalduse protsesside k\u00fcpsuse tase. Esmalt tuleb m\u00f5ista, millisel tasemel te olete.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster","og:description":"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:39+00:00","article:modified_time":"2019-10-31T19:17:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37446","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:26:28","updated":"2026-02-09 17:59:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37446"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37446\/revisions"}],"predecessor-version":[{"id":159085,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37446\/revisions\/159085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}