{"id":37446,"date":"2019-10-31T22:17:39","date_gmt":"2019-10-31T19:17:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\/"},"modified":"2019-10-31T22:17:39","modified_gmt":"2019-10-31T19:17:39","slug":"ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","title":{"rendered":"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>4 lipca odbyli\u015bmy du\u017c\u0105 <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/universitety-dataline-v-moskve\/upravlenie-uyazvimostyami-standarty-realnost-instrumenty\">szkolenie z zarz\u0105dzania podatno\u015bciami<\/a><\/noindex>. Dzi\u015b publikujemy transkrypcj\u0119 wyst\u0105pienia Andrieja Nowikowa z Qualys. Opowie o tym, jakie etapy nale\u017cy przej\u015b\u0107, aby zbudowa\u0107 efektywny proces zarz\u0105dzania podatno\u015bciami. Spoiler: do skanowania dotrzemy dopiero w po\u0142owie drogi.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"rGXwDWhYWTg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/rGXwDWhYWTg\/hqdefault.jpg\" alt=\"Odtwarzaj wideo\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Krok nr 1: Okre\u015bl poziom dojrza\u0142o\u015bci proces\u00f3w zarz\u0105dzania podatno\u015bciami<\/h3>\n<p>\nNa pocz\u0105tku nale\u017cy zrozumie\u0107, na jakim etapie znajduje si\u0119 Twoja organizacja pod wzgl\u0119dem dojrza\u0142o\u015bci proces\u00f3w zarz\u0105dzania podatno\u015bciami. Dopiero po tym b\u0119dziesz m\u00f3g\u0142 zrozumie\u0107, gdzie zmierza\u0107 i jakie kroki nale\u017cy podj\u0105\u0107. Zanim przyst\u0105pisz do skanowania i innych dzia\u0142a\u0144, organizacje powinny przeprowadzi\u0107 wewn\u0119trzn\u0105 analiz\u0119 i zobaczy\u0107, jak wygl\u0105daj\u0105 Twoje obecne procesy z punktu widzenia IT oraz bezpiecze\u0144stwa informacji.<\/p>\n<p>Spr\u00f3buj odpowiedzie\u0107 na podstawowe pytania:<\/p>\n<ul>\n<li>czy masz procesy inwentaryzacji i klasyfikacji zasob\u00f3w;\u00a0<\/li>\n<li>jak cz\u0119sto skanowana jest infrastruktura IT i czy ca\u0142a infrastruktura jest obj\u0119ta sceneri\u0105, czy widzisz pe\u0142ny obraz;<\/li>\n<li>czy Twoje zasoby IT s\u0105 monitorowane;<\/li>\n<li>czy w Twoje procesy wdro\u017cono jakie\u015b KPI i jak wiesz, \u017ce s\u0105 realizowane;<\/li>\n<li>czy wszystkie te procesy s\u0105 udokumentowane.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/8bfd0539c7e0e360fa2a45cc1d7bd9ac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 2: Zapewnij pe\u0142ne pokrycie infrastruktury <\/h3>\n<p>\nNie mo\u017cesz chroni\u0107 tego, czego nie znasz. Je\u015bli nie masz pe\u0142nego obrazu tego, z czego sk\u0142ada si\u0119 Twoja infrastruktura IT, nie b\u0119dziesz w stanie jej chroni\u0107. Wsp\u00f3\u0142czesna infrastruktura jest z\u0142o\u017cona i szybko zmienia si\u0119 zar\u00f3wno ilo\u015bciowo, jak i jako\u015bciowo. <br \/>\nTeraz infrastruktura IT opiera si\u0119 nie tylko na klasycznym stosie technologii (stanowiska robocze, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/pl\/server\/\"   title=\"serwery\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1841\">serwery<\/a>, wirtualnych maszynach), ale tak\u017ce na stosunkowo nowych \u2013 kontenerach, mikroserwisach. S\u0142u\u017cba bezpiecze\u0144stwa informacji wszelkimi sposobami unika ostatnich, poniewa\u017c bardzo trudno jej pracowa\u0107 z nimi za pomoc\u0105 istniej\u0105cych zestaw\u00f3w narz\u0119dzi, kt\u00f3re sk\u0142adaj\u0105 si\u0119 g\u0142\u00f3wnie ze skanera. Problem w tym, \u017ce \u017caden skaner nie mo\u017ce obj\u0105\u0107 ca\u0142ej infrastruktury. Aby skaner m\u00f3g\u0142 dotrze\u0107 do ka\u017cdego w\u0119z\u0142a w infrastrukturze, musi jednocze\u015bnie spe\u0142ni\u0107 kilka warunk\u00f3w. Aktyw musi znajdowa\u0107 si\u0119 wewn\u0105trz perymetru organizacji w momencie skanowania. Skaner musi mie\u0107 dost\u0119p do sieci do aktyw\u00f3w, ich kont, aby zebra\u0107 pe\u0142ne informacje.<\/p>\n<p>Z naszych statystyk wynika, \u017ce w przypadku \u015brednich lub du\u017cych organizacji oko\u0142o 15\u201320% infrastruktury nie jest obj\u0119te skanerem z r\u00f3\u017cnych powod\u00f3w: aktyw wyjecha\u0142 poza perymetr lub w og\u00f3le nigdy nie pojawia si\u0119 w biurze. Na przyk\u0142ad laptop pracownika, kt\u00f3ry pracuje zdalnie, ale ma dost\u0119p do sieci korporacyjnej, lub aktyw znajduje si\u0119 w zewn\u0119trznych us\u0142ugach chmurowych, takich jak Amazon. I skaner najprawdopodobniej nie b\u0119dzie wiedzia\u0142 o tych aktywach, poniewa\u017c s\u0105 one poza jego zasi\u0119giem.<\/p>\n<p>Aby obj\u0105\u0107 ca\u0142\u0105 infrastruktur\u0119, nale\u017cy u\u017cywa\u0107 nie tylko skaner\u00f3w, ale ca\u0142ego zestawu czujnik\u00f3w, w tym technologii pasywnego pods\u0142uchiwania ruchu w celu wykrywania nowych urz\u0105dze\u0144 w Twojej infrastrukturze, metody zbierania danych z agentami, aby uzyska\u0107 informacje \u2013 dane mo\u017cna pozyskiwa\u0107 online, bez potrzeby skanowania, bez udost\u0119pniania danych logowania.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/8eb24a33955ba1f6a8f295001b4e413f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 3: Wykonaj kategoryzacj\u0119 aktyw\u00f3w<\/h3>\n<p>\nNie wszystkie aktywa s\u0105 r\u00f3wnie przydatne. Okre\u015blenie, kt\u00f3re aktywa s\u0105 wa\u017cne, a kt\u00f3re nie, to Twoje zadanie. \u017baden instrument, ten sam skaner, nie zrobi tego za Ciebie. W idealnym przypadku zesp\u00f3\u0142 ds. bezpiecze\u0144stwa informacji, IT i biznes wsp\u00f3lnie analizuj\u0105 infrastruktur\u0119, aby zidentyfikowa\u0107 krytyczne dla biznesu systemy. Dla nich okre\u015blaj\u0105 dopuszczalne wska\u017aniki dotycz\u0105ce dost\u0119pno\u015bci, integralno\u015bci, poufno\u015bci, RTO\/RPO itp.<\/p>\n<p>Pomo\u017ce to okre\u015bli\u0107 priorytety w procesie zarz\u0105dzania podatno\u015bciami. Kiedy Twoi specjali\u015bci b\u0119d\u0105 otrzymywa\u0107 dane o podatno\u015bciach, b\u0119d\u0105 to nie arkusze z tysi\u0105cami podatno\u015bci w ca\u0142ej infrastrukturze, a szczeg\u00f3\u0142owe informacje uwzgl\u0119dniaj\u0105ce krytyczno\u015b\u0107 system\u00f3w.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/8c5fc2ea7a0c6f0df26be14c07bb7a9c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 4: Przeprowad\u017a ocen\u0119 infrastruktury<\/h3>\n<p>\nI dopiero na czwartym etapie przechodzimy do oceny infrastruktury pod k\u0105tem podatno\u015bci. Zalecamy, aby na tym etapie zwraca\u0107 uwag\u0119 nie tylko na luki w oprogramowaniu, ale tak\u017ce na b\u0142\u0119dy w konfiguracji, kt\u00f3re tak\u017ce mog\u0105 by\u0107 podatno\u015bci\u0105. Tutaj sugerujemy zastosowanie metody agenta do zbierania informacji. Skany mo\u017cna i nale\u017cy wykorzysta\u0107 do oceny bezpiecze\u0144stwa perymetru. Je\u015bli korzystasz z zasob\u00f3w dostawc\u00f3w chmury, r\u00f3wnie\u017c stamt\u0105d nale\u017cy zbiera\u0107 informacje o aktywach i konfiguracjach. Szczeg\u00f3ln\u0105 uwag\u0119 nale\u017cy zwr\u00f3ci\u0107 na analiz\u0119 podatno\u015bci w infrastrukturze przy u\u017cyciu kontener\u00f3w Docker.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/3aa4a3a6aca611af6e49ef5aa2360ea0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok \u2116 5: Skonfiguruj raportowanie<\/h3>\n<p>\nTo jeden z wa\u017cnych element\u00f3w w procesie zarz\u0105dzania podatno\u015bciami. <br \/>\nPierwsza sprawa: nikt nie b\u0119dzie pracowa\u0142 z wielostronicowymi raportami z chaotyczn\u0105 list\u0105 podatno\u015bci i opisami ich rozwi\u0105zania. Nale\u017cy najpierw porozmawia\u0107 z kolegami i ustali\u0107, co powinno znale\u017a\u0107 si\u0119 w raporcie i jak mog\u0105 wygodniej otrzymywa\u0107 dane. Na przyk\u0142ad, jakiemu\u015b administratorowi nie jest potrzebny szczeg\u00f3\u0142owy opis podatno\u015bci, a jedynie informacja o poprawce i link do niej. Innemu specjali\u015bcie zale\u017c\u0105 tylko na podatno\u015bciach znalezionych w infrastrukturze sieciowej.<\/p>\n<p>Druga kwestia: przez raportowanie rozumiem nie tylko raporty papierowe. To przestarza\u0142y format pozyskiwania informacji i statyczna historia. Osoba otrzymuje raport i nie ma wp\u0142ywu na to, w jaki spos\u00f3b dane zostan\u0105 przedstawione w tym raporcie. Aby otrzyma\u0107 raport w odpowiedniej formie, specjalista IT musi skontaktowa\u0107 si\u0119 ze specjalist\u0105 ds. bezpiecze\u0144stwa i poprosi\u0107 go o przebudowanie raportu. Czas mija, pojawiaj\u0105 si\u0119 nowe podatno\u015bci. Zamiast przesy\u0142a\u0107 raporty z dzia\u0142u do dzia\u0142u, specjali\u015bci obu dziedzin powinni mie\u0107 mo\u017cliwo\u015b\u0107 monitorowania danych online i widzenia tego samego obrazu. Dlatego w naszej platformie wykorzystujemy dynamiczne raporty w postaci konfigurowalnych pulpit\u00f3w nawigacyjnych. <\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/1ec7434339d2162d172e10cdc77afc6a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok \u2116 6: Priorytetyzuj<\/h3>\n<p>\nTutaj mo\u017cna zrobi\u0107 nast\u0119puj\u0105ce:<\/p>\n<p>1. Utworzenie repozytorium ze z\u0142otymi obrazami system\u00f3w. Pracujcie ze z\u0142otymi obrazami, regularnie sprawdzajcie je pod k\u0105tem podatno\u015bci i poprawno\u015bci konfiguracji. Mo\u017cna to zrobi\u0107 przy u\u017cyciu agent\u00f3w, kt\u00f3rzy automatycznie b\u0119d\u0105 informowa\u0107 o pojawieniu si\u0119 nowego aktywa i dostarcza\u0107 informacje o jego podatno\u015bciach. <\/p>\n<p>2. Skup si\u0119 na tych aktywach, kt\u00f3re s\u0105 kluczowe dla biznesu. Nie ma na \u015bwiecie organizacji, kt\u00f3ra mog\u0142aby usun\u0105\u0107 wszystkie luki w zabezpieczeniach za jednym razem. Proces usuwania luk jest d\u0142ugi i czasami m\u0119cz\u0105cy. <\/p>\n<p>3. Zaw\u0119\u017cenie powierzchni ataku. Oczy\u015b\u0107 swoj\u0105 infrastruktur\u0119 z niepotrzebnego oprogramowania i us\u0142ug, zamykaj zb\u0119dne porty. Niedawno mieli\u015bmy przypadek jednej firmy, w kt\u00f3rej na 40 tysi\u0105cach urz\u0105dze\u0144 znaleziono oko\u0142o 100 tysi\u0119cy luk zwi\u0105zanych ze starym wydaniem przegl\u0105darki Mozilla. Jak p\u00f3\u017aniej si\u0119 okaza\u0142o, Mozilla by\u0142a wbudowana w z\u0142oty obraz wiele lat temu, nikt z niej nie korzysta\u0142, ale by\u0142a \u017ar\u00f3d\u0142em wielu luk. Gdy usuni\u0119to przegl\u0105dark\u0119 z komputer\u00f3w (znajdowa\u0142a si\u0119 nawet na niekt\u00f3rych serwerach), te dziesi\u0105tki tysi\u0119cy luk znikn\u0119\u0142y.<\/p>\n<p>4. Klasyfikuj luki na podstawie bazy danych wywiadu zagro\u017ce\u0144 (threat intelligence). We\u017a pod uwag\u0119 nie tylko krytyczno\u015b\u0107 luki, ale r\u00f3wnie\u017c obecno\u015b\u0107 publicznego exploit\u2019a, malware, \u0142atki oraz zewn\u0119trzny dost\u0119p do systemu z luk\u0105. Oce\u0144 wp\u0142yw tej luki na kluczowe systemy biznesowe: czy mo\u017ce prowadzi\u0107 do utraty danych, do odmowy us\u0142ugi itp.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/8335bdbd2055437c756055a1788500bc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 7: Uzgodnij KPI<\/h3>\n<p>\nNie skanuj tylko po to, aby skanowa\u0107. Je\u015bli nic nie dzieje si\u0119 w zwi\u0105zku z wykrytymi lukami, skanowanie staje si\u0119 niepotrzebn\u0105 operacj\u0105. Aby praca z lukami w zabezpieczeniach nie sta\u0142a si\u0119 jedynie formalno\u015bci\u0105, przemy\u015bl, jak b\u0119dziesz ocenia\u0107 jej wyniki. Bezpiecze\u0144stwo informacji i IT powinny uzgodni\u0107, jak b\u0119dzie zorganizowana praca nad usuwaniem luk, jak cz\u0119sto b\u0119d\u0105 przeprowadzane skanowania, instalowanie \u0142at itd.<br \/>\nNa slajdzie widzisz przyk\u0142ady mo\u017cliwych KPI. Mamy r\u00f3wnie\u017c rozszerzon\u0105 list\u0119, kt\u00f3r\u0105 rekomendujemy naszym klientom. Je\u015bli b\u0119dzie to interesuj\u0105ce, skontaktuj si\u0119, ch\u0119tnie podziel\u0119 si\u0119 t\u0105 informacj\u0105.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/3ff48f666b1c4f82546467a8514092f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 8: Zautomatyzuj<\/h3>\n<p>\nPonownie wracam do skanowania. W firmie Qualys uwa\u017camy, \u017ce skanowanie to najwa\u017cniejsza cz\u0119\u015b\u0107 procesu zarz\u0105dzania lukami w zabezpieczeniach, kt\u00f3r\u0105 w pierwszej kolejno\u015bci nale\u017cy jak najbardziej zautomatyzowa\u0107, aby by\u0142o wykonywane bez udzia\u0142u specjalisty ds. bezpiecze\u0144stwa. Dzi\u015b istnieje wiele narz\u0119dzi, kt\u00f3re to umo\u017cliwiaj\u0105. Wystarczy, aby mia\u0142y otwarte API i odpowiedni\u0105 liczb\u0119 konektor\u00f3w.<\/p>\n<p>Przyk\u0142adem, kt\u00f3ry lubi\u0119 podawa\u0107, jest DevOps. Je\u015bli zamierzasz wprowadzi\u0107 tam skaner podatno\u015bci, mo\u017cesz po prostu zapomnie\u0107 o DevOps. Ze starymi technologiami, kt\u00f3rymi jest klasyczny skaner, po prostu nie zostaniesz dopuszczony do tych proces\u00f3w. Programi\u015bci nie b\u0119d\u0105 czeka\u0107, a\u017c przeskanujesz i dostarczysz im wielostronicowy, niewygodny raport. Programi\u015bci oczekuj\u0105, \u017ce informacje o podatno\u015bciach b\u0119d\u0105 trafia\u0107 jako informacje o b\u0142\u0119dach do ich system\u00f3w budowania kodu. Bezpiecze\u0144stwo musi by\u0107 bezproblemowo zintegrowane w tych procesach i powinno by\u0107 jedynie funkcj\u0105, kt\u00f3ra jest automatycznie wywo\u0142ywana przez system u\u017cywany przez twoich programist\u00f3w.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/82c15607c1c7b177e407181e19f17c0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Krok nr 9: Skoncentruj si\u0119 na najwa\u017cniejszym<\/h3>\n<p>\nSkoncentruj si\u0119 na tym, co przynosi realn\u0105 korzy\u015b\u0107 twojej firmie. Skanowania mog\u0105 by\u0107 automatyczne, a raporty r\u00f3wnie\u017c mog\u0105 by\u0107 wysy\u0142ane automatycznie. <br \/>\nSkoncentruj si\u0119 na poprawie proces\u00f3w, aby by\u0142y bardziej elastyczne i wygodne dla wszystkich uczestnik\u00f3w. Skoncentruj si\u0119 na tym, aby bezpiecze\u0144stwo by\u0142o w\u0142\u0105czone we wszystkie umowy z twoimi kontrahentami, kt\u00f3rzy, na przyk\u0142ad, opracowuj\u0105 dla ciebie aplikacje internetowe.<\/p>\n<p>Je\u015bli potrzebujesz bardziej szczeg\u00f3\u0142owych informacji na temat tego, jak zbudowa\u0107 w firmie proces zarz\u0105dzania podatno\u015bciami, skontaktuj si\u0119 ze mn\u0105 i moimi kolegami. Ch\u0119tnie pomog\u0119.<\/p>\n<p><img decoding=\"async\" alt=\"Nie tylko skanowanie, czyli jak zbudowa\u0107 proces zarz\u0105dzania lukami w 9 krokach\" src=\"\/wp-content\/uploads\/2019\/08\/5a75c5f5b8569d5857a37464cae4af89.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/464643\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nie samym skanowaniem, czyli jak zbudowa\u0107 proces zarz\u0105dzania podatno\u015bciami w 9 krokach | ProHoster","description":"4 lipca przeprowadzili\u015bmy du\u017cy seminarium dotycz\u0105ce zarz\u0105dzania.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster","og:description":"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:39+00:00","article:modified_time":"2019-10-31T19:17:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37446","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:26:28","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=37446"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37446\/revisions"}],"predecessor-version":[{"id":159085,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37446\/revisions\/159085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/28098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=37446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=37446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=37446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}