{"id":37446,"date":"2019-10-31T22:17:39","date_gmt":"2019-10-31T19:17:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\/"},"modified":"2019-10-31T22:17:39","modified_gmt":"2019-10-31T19:17:39","slug":"ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","title":{"rendered":"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>No dia 4 de julho, realizamos um grande <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/universitety-dataline-v-moskve\/upravlenie-uyazvimostyami-standarty-realnost-instrumenty\">semin\u00e1rio sobre gerenciamento de vulnerabilidades<\/a><\/noindex>. Hoje, estamos publicando a transcri\u00e7\u00e3o da apresenta\u00e7\u00e3o de Andrei Novikov, da Qualys. Ele falar\u00e1 sobre quais etapas voc\u00ea precisa seguir para estabelecer um fluxo de trabalho eficaz no gerenciamento de vulnerabilidades. Spoiler: s\u00f3 chegaremos \u00e0 parte da digitaliza\u00e7\u00e3o na metade do caminho.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"rGXwDWhYWTg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/rGXwDWhYWTg\/hqdefault.jpg\" alt=\"Por que no hosting comum a administra\u00e7\u00e3o do PrestaShop \u00e9 lenta, e no seu n\u00e3o \u00e9?\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Passo n\u00ba 1: Determine o n\u00edvel de maturidade dos processos de gerenciamento de vulnerabilidades<\/h3>\n<p>\nNo in\u00edcio, \u00e9 preciso entender em que n\u00edvel sua organiza\u00e7\u00e3o se encontra em termos de maturidade dos processos de gerenciamento de vulnerabilidades. Somente ap\u00f3s isso voc\u00ea poder\u00e1 entender para onde se mover e quais passos precisam ser tomados. Antes de iniciar a digitaliza\u00e7\u00e3o e outras atividades, as organiza\u00e7\u00f5es precisam realizar um trabalho interno e entender como seus processos atuais funcionam do ponto de vista de TI e de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<p>Tente responder a perguntas b\u00e1sicas:<\/p>\n<ul>\n<li>voc\u00eas t\u00eam processos de invent\u00e1rio e classifica\u00e7\u00e3o de ativos;\u00a0<\/li>\n<li>com que frequ\u00eancia a infraestrutura de TI \u00e9 escaneada e toda a infraestrutura est\u00e1 coberta, voc\u00ea v\u00ea o quadro completo;<\/li>\n<li>os seus recursos de TI est\u00e3o sendo monitorados;<\/li>\n<li>alguns KPIs foram implementados em seus processos e como voc\u00ea entende que est\u00e3o sendo cumpridos;<\/li>\n<li>todos esses processos est\u00e3o documentados.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/8bfd0539c7e0e360fa2a45cc1d7bd9ac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 2: Assegure a cobertura completa da infraestrutura <\/h3>\n<p>\nVoc\u00ea n\u00e3o pode proteger o que n\u00e3o conhece. Se voc\u00ea n\u00e3o tiver uma vis\u00e3o completa do que constitui sua infraestrutura de TI, n\u00e3o conseguir\u00e1 proteg\u00ea-la. A infraestrutura moderna \u00e9 complexa e muda constantemente em quantidade e qualidade. <br \/>\nAgora, a infraestrutura de TI n\u00e3o se baseia apenas em um conjunto de tecnologias cl\u00e1ssicas (esta\u00e7\u00f5es de trabalho, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/pt\/server\/\"   title=\"servidores\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1841\">servidores<\/a>, m\u00e1quinas virtuais), mas tamb\u00e9m em relativamente novas \u2013 containers, microsservi\u00e7os. O servi\u00e7o de seguran\u00e7a da informa\u00e7\u00e3o evita ao m\u00e1ximo os \u00faltimos, pois \u00e9 muito dif\u00edcil trabalhar com eles usando o conjunto atual de ferramentas, que consiste predominantemente de scanners. O problema \u00e9 que qualquer scanner n\u00e3o consegue cobrir toda a infraestrutura. Para que um scanner alcance qualquer n\u00f3 na infraestrutura, \u00e9 necess\u00e1rio que v\u00e1rios fatores coincidam. O ativo deve estar dentro do per\u00edmetro da organiza\u00e7\u00e3o no momento da varredura. O scanner deve ter acesso de rede aos ativos, suas contas, para coletar informa\u00e7\u00f5es completas.<\/p>\n<p>Segundo nossas estat\u00edsticas, quando se trata de organiza\u00e7\u00f5es m\u00e9dias ou grandes, cerca de 15\u201320% da infraestrutura n\u00e3o \u00e9 capturada pelo scanner por diversos motivos: o ativo saiu do per\u00edmetro ou nunca aparece no escrit\u00f3rio. Por exemplo, um laptop de um funcion\u00e1rio que trabalha remotamente, mas que tem acesso \u00e0 rede corporativa, ou o ativo est\u00e1 em servi\u00e7os de nuvem externos como a Amazon. E o scanner provavelmente nada saber\u00e1 sobre esses ativos, pois eles est\u00e3o fora de sua visibilidade.<\/p>\n<p>Para cobrir toda a infraestrutura, \u00e9 necess\u00e1rio usar n\u00e3o apenas scanners, mas um conjunto completo de sensores, incluindo tecnologias de escuta passiva de tr\u00e1fego para detectar novos dispositivos em sua infraestrutura, m\u00e9todo de coleta de dados com agentes, para obter informa\u00e7\u00f5es - permite coletar dados online, sem a necessidade de varredura, sem a necessidade de credenciais.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/8eb24a33955ba1f6a8f295001b4e413f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 3: Realize a categoriza\u00e7\u00e3o de ativos<\/h3>\n<p>\nNem todos os ativos t\u00eam a mesma utilidade. Determinar quais ativos s\u00e3o importantes e quais n\u00e3o s\u00e3o \u00e9 sua responsabilidade. Nenhuma ferramenta, nem mesmo um scanner, far\u00e1 isso por voc\u00ea. Idealmente, seguran\u00e7a da informa\u00e7\u00e3o, TI e neg\u00f3cios analisam em conjunto a infraestrutura para destacar sistemas cr\u00edticos para os neg\u00f3cios. Para eles, definem m\u00e9tricas aceit\u00e1veis de disponibilidade, integridade, confidencialidade, RTO\/RPO, etc.<\/p>\n<p>Isso ajudar\u00e1 a definir prioridades no processo de gerenciamento de vulnerabilidades. Quando seus especialistas receberem dados sobre vulnerabilidades, n\u00e3o ser\u00e1 uma lista com milhares de vulnerabilidades em toda a infraestrutura, mas informa\u00e7\u00f5es granulares considerando a criticidade dos sistemas.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/8c5fc2ea7a0c6f0df26be14c07bb7a9c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 4: Realize uma avalia\u00e7\u00e3o da infraestrutura<\/h3>\n<p>\nE \u00e9 somente na quarta etapa que chegamos \u00e0 avalia\u00e7\u00e3o da infraestrutura em termos de vulnerabilidades. Recomendamos que, neste est\u00e1gio, voc\u00ea preste aten\u00e7\u00e3o n\u00e3o apenas \u00e0s vulnerabilidades no software, mas tamb\u00e9m aos erros nas configura\u00e7\u00f5es, que tamb\u00e9m podem ser uma vulnerabilidade. Aqui recomendamos um m\u00e9todo de coleta de informa\u00e7\u00f5es baseado em agentes. Scanners podem e devem ser utilizados para avaliar a seguran\u00e7a do per\u00edmetro. Se voc\u00ea estiver utilizando recursos de provedores de nuvem, tamb\u00e9m \u00e9 preciso coletar informa\u00e7\u00f5es sobre ativos e configura\u00e7\u00f5es de l\u00e1. D\u00ea aten\u00e7\u00e3o especial \u00e0 an\u00e1lise de vulnerabilidades em infraestruturas utilizando cont\u00eaineres Docker.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/3aa4a3a6aca611af6e49ef5aa2360ea0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 5: Configure a relat\u00f3ria<\/h3>\n<p>\nEste \u00e9 um dos elementos importantes dentro do processo de gerenciamento de vulnerabilidades. <br \/>\nO primeiro ponto: ningu\u00e9m vai trabalhar com relat\u00f3rios extensos que contenham uma lista desordenada de vulnerabilidades e uma descri\u00e7\u00e3o de como corrigi-las. Precisamos, em primeiro lugar, conversar com os colegas e descobrir o que deve estar no relat\u00f3rio e como \u00e9 mais conveniente para eles receber os dados. Por exemplo, um administrador pode n\u00e3o precisar de uma descri\u00e7\u00e3o detalhada da vulnerabilidade e apenas desejar informa\u00e7\u00f5es sobre o patch e o link para ele. Outro especialista pode se interessar apenas pelas vulnerabilidades encontradas na infraestrutura de rede.<\/p>\n<p>O segundo ponto: por relat\u00f3rios, entendo n\u00e3o apenas relat\u00f3rios em papel. Este \u00e9 um formato ultrapassado de obten\u00e7\u00e3o de informa\u00e7\u00f5es e uma hist\u00f3ria est\u00e1tica. A pessoa recebe o relat\u00f3rio e n\u00e3o pode influenciar como os dados ser\u00e3o apresentados nesse relat\u00f3rio. Para receber um relat\u00f3rio na forma desejada, o especialista de TI deve entrar em contato com o especialista em seguran\u00e7a da informa\u00e7\u00e3o e pedir que ele reestruture o relat\u00f3rio. O tempo passa e novas vulnerabilidades aparecem. Em vez de transferir relat\u00f3rios de um departamento para outro, especialistas de ambas as \u00e1reas devem ter a capacidade de visualizar os dados online e ver a mesma imagem. Portanto, em nossa plataforma, usamos relat\u00f3rios din\u00e2micos na forma de dashboards personaliz\u00e1veis. <\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/1ec7434339d2162d172e10cdc77afc6a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 6: Priorize<\/h3>\n<p>\nAqui voc\u00ea pode fazer o seguinte:<\/p>\n<p>1. Cria\u00e7\u00e3o de um reposit\u00f3rio com imagens mestres de sistemas. Trabalhe com imagens mestres, verifique-as quanto a vulnerabilidades e a corre\u00e7\u00e3o de configura\u00e7\u00f5es de forma cont\u00ednua. Isso pode ser feito com o aux\u00edlio de agentes que informar\u00e3o automaticamente sobre a cria\u00e7\u00e3o de um novo ativo e fornecer\u00e3o informa\u00e7\u00f5es sobre suas vulnerabilidades. <\/p>\n<p>2. Foque nos ativos que s\u00e3o cr\u00edticos para o neg\u00f3cio. N\u00e3o existe uma organiza\u00e7\u00e3o no mundo que consiga eliminar vulnerabilidades de uma s\u00f3 vez. O processo de elimina\u00e7\u00e3o de vulnerabilidades \u00e9 longo e at\u00e9 mesmo cansativo. <\/p>\n<p>3. Redu\u00e7\u00e3o da superf\u00edcie de ataque. Limpe sua infraestrutura de softwares desnecess\u00e1rios, desative servi\u00e7os e feche portas que n\u00e3o s\u00e3o utilizadas. Recentemente, tivemos um caso de uma empresa que possu\u00eda cerca de 100 mil vulnerabilidades relacionadas a uma vers\u00e3o antiga do navegador Mozilla em 40 mil dispositivos. Como ficou claro depois, o Mozilla foi implantado na imagem de ouro muitos anos atr\u00e1s, ningu\u00e9m o utiliza, mas ele \u00e9 a fonte de uma grande quantidade de vulnerabilidades. Quando removemos o navegador dos computadores (ele estava at\u00e9 em alguns servidores), essas dezenas de milhares de vulnerabilidades desapareceram.<\/p>\n<p>4. Classifique as vulnerabilidades com base em dados de intelig\u00eancia de amea\u00e7as (threat intelligence). Considere n\u00e3o apenas a criticidade da vulnerabilidade, mas tamb\u00e9m a presen\u00e7a de exploits p\u00fablicos, malware, patches e acesso externo ao sistema vulner\u00e1vel. Avalie o impacto dessa vulnerabilidade em sistemas cr\u00edticos de neg\u00f3cio: pode ela levar \u00e0 perda de dados, nega\u00e7\u00e3o de servi\u00e7o, etc.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/8335bdbd2055437c756055a1788500bc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 7: Alinhe os KPIs<\/h3>\n<p>\nN\u00e3o fa\u00e7a varreduras s\u00f3 por fazer. Se nada for feito em rela\u00e7\u00e3o \u00e0s vulnerabilidades encontradas, a varredura se tornar\u00e1 uma opera\u00e7\u00e3o in\u00fatil. Para que o trabalho com vulnerabilidades n\u00e3o se torne apenas uma formalidade, pense em como vai avaliar os resultados. A seguran\u00e7a da informa\u00e7\u00e3o e a TI devem concordar sobre como ser\u00e1 o trabalho de elimina\u00e7\u00e3o de vulnerabilidades, com que frequ\u00eancia as varreduras ser\u00e3o feitas, a instala\u00e7\u00e3o de patches, etc.<br \/>\nNo slide, voc\u00ea v\u00ea exemplos de poss\u00edveis KPIs. Existe tamb\u00e9m uma lista mais extensa que recomendamos aos nossos clientes. Se tiver interesse, entre em contato, e eu compartilharei essas informa\u00e7\u00f5es com voc\u00ea.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/3ff48f666b1c4f82546467a8514092f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 8: Automatize<\/h3>\n<p>\nVoltando \u00e0 varredura. N\u00f3s na Qualys acreditamos que a varredura \u00e9 a parte menos importante do processo de gerenciamento de vulnerabilidades e que deve ser automatizada o m\u00e1ximo poss\u00edvel, de modo a ser realizada sem a interven\u00e7\u00e3o de um especialista em seguran\u00e7a da informa\u00e7\u00e3o. Hoje existem muitas ferramentas que permitem que isso seja feito. Basta que elas tenham uma API aberta e o n\u00famero necess\u00e1rio de conectores.<\/p>\n<p>Um exemplo que gosto de citar \u00e9 o DevOps. Se voc\u00ea introduzir um scanner de vulnerabilidades l\u00e1, pode simplesmente esquecer o DevOps. Com as tecnologias antigas, como os scanners cl\u00e1ssicos, voc\u00ea simplesmente n\u00e3o ser\u00e1 aceito nesses processos. Os desenvolvedores n\u00e3o v\u00e3o esperar enquanto voc\u00ea escaneia e entrega um relat\u00f3rio extenso e dif\u00edcil de usar. Os desenvolvedores esperam que a informa\u00e7\u00e3o sobre vulnerabilidades chegue a eles na forma de bugs em seus sistemas de compila\u00e7\u00e3o de c\u00f3digo. A seguran\u00e7a precisa ser incorporada de forma transparente a esses processos, e deve ser apenas uma fun\u00e7\u00e3o que \u00e9 chamada automaticamente pelo sistema utilizado pelos seus desenvolvedores.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/82c15607c1c7b177e407181e19f17c0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Passo n\u00ba 9: Foque no essencial<\/h3>\n<p>\nConcentre-se no que traz benef\u00edcios reais para a sua empresa. As varreduras podem ser autom\u00e1ticas, e os relat\u00f3rios tamb\u00e9m podem ser enviados de forma autom\u00e1tica. <br \/>\nConcentre-se em melhorar os processos, tornando-os mais \u00e1geis e convenientes para todos os participantes. Foque em garantir que a seguran\u00e7a esteja incorporada em todos os contratos com seus parceiros, que por exemplo, desenvolvem aplica\u00e7\u00f5es web para voc\u00ea.<\/p>\n<p>Se precisar de informa\u00e7\u00f5es mais detalhadas sobre como estabelecer um processo de gerenciamento de vulnerabilidades em sua empresa, entre em contato comigo e meus colegas. Ficaremos felizes em ajudar.<\/p>\n<p><img decoding=\"async\" alt=\"N\u00e3o \u00e9 apenas escaneando, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas\" src=\"\/wp-content\/uploads\/2019\/08\/5a75c5f5b8569d5857a37464cae4af89.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/464643\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47N\u00e3o \u00e9 apenas sobre escaneamento, ou como construir um processo de gerenciamento de vulnerabilidades em 9 etapas | ProHoster","description":"No dia 4 de julho, realizamos um grande semin\u00e1rio sobre gerenciamento.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster","og:description":"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:39+00:00","article:modified_time":"2019-10-31T19:17:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37446","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:26:28","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37446"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37446\/revisions"}],"predecessor-version":[{"id":159085,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37446\/revisions\/159085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/28098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}