{"id":37446,"date":"2019-10-31T22:17:39","date_gmt":"2019-10-31T19:17:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\/"},"modified":"2019-10-31T22:17:39","modified_gmt":"2019-10-31T19:17:39","slug":"ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","title":{"rendered":"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Den 4 juli h\u00f6ll vi ett stort <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/universitety-dataline-v-moskve\/upravlenie-uyazvimostyami-standarty-realnost-instrumenty\">seminarium om s\u00e5rbarhetshantering<\/a><\/noindex>. Idag publicerar vi en transkription av Andrei Novikovs presentation fr\u00e5n Qualys. Han kommer att ber\u00e4tta vilka steg som m\u00e5ste vidtas f\u00f6r att bygga en arbetsprocess f\u00f6r s\u00e5rbarhetshantering. Spoiler: vi n\u00e5r skanning f\u00f6rst efter att ha kommit halvv\u00e4gs.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"rGXwDWhYWTg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/rGXwDWhYWTg\/hqdefault.jpg\" alt=\"Spela video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Steg 1: Best\u00e4m niv\u00e5n p\u00e5 mognad f\u00f6r s\u00e5rbarhetshanteringsprocesserna<\/h3>\n<p>\nI b\u00f6rjan beh\u00f6ver man f\u00f6rst\u00e5 vilken niv\u00e5 er organisation befinner sig p\u00e5 n\u00e4r det g\u00e4ller mognad i s\u00e5rbarhetshanteringsprocesserna. Endast efter detta kan ni f\u00f6rst\u00e5 vilken v\u00e4g ni ska ta och vilka steg som beh\u00f6ver vidtas. Innan ni ger er ut p\u00e5 skanning och andra aktiviteter beh\u00f6ver organisationer g\u00f6ra ett internt arbete och f\u00f6rst\u00e5 hur era nuvarande processer ser ut b\u00e5de ur IT- och informationss\u00e4kerhetssynpunkt.<\/p>\n<p>F\u00f6rs\u00f6k att svara p\u00e5 grundl\u00e4ggande fr\u00e5gor:<\/p>\n<ul>\n<li>har ni processer f\u00f6r inventering och klassificering av tillg\u00e5ngar;\u00a0<\/li>\n<li>hur ofta skannas IT-infrastrukturen och t\u00e4cker ni hela infrastrukturen, ser ni hela bilden;<\/li>\n<li>\u00f6vervakas era IT-resurser;<\/li>\n<li>har ni implementerat n\u00e5gra KPI:er i era processer och hur vet ni att de uppfylls;<\/li>\n<li>\u00e4r alla dessa processer dokumenterade.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/8bfd0539c7e0e360fa2a45cc1d7bd9ac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg 2: S\u00e4kerst\u00e4ll fullst\u00e4ndig t\u00e4ckning av infrastrukturen <\/h3>\n<p>\nNi kan inte skydda det ni inte k\u00e4nner till. Om ni inte har en fullst\u00e4ndig bild av vad som utg\u00f6r er IT-infrastruktur kommer ni inte att kunna skydda den. Modern infrastruktur \u00e4r komplex och f\u00f6r\u00e4ndras st\u00e4ndigt b\u00e5de kvantitativt och kvalitativt. <br \/>\nNu bygger IT-infrastrukturen inte bara p\u00e5 en klassisk teknologisk stack (arbetsstationer, <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sv\/server\/\"   title=\"servrar\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1841\">servrar<\/a>, virtuella maskiner), men ocks\u00e5 p\u00e5 relativt nya \u2013 containrar, mikrotj\u00e4nster. Informationss\u00e4kerhetstj\u00e4nsten undviker dem s\u00e5 mycket den kan, eftersom det \u00e4r mycket sv\u00e5rt att arbeta med dem med hj\u00e4lp av de befintliga verktygen, som mestadels best\u00e5r av skannrar. Problemet \u00e4r att ingen skanner kan t\u00e4cka hela infrastrukturen. F\u00f6r att en skanner ska kunna n\u00e5 en nod i infrastrukturen m\u00e5ste flera faktorer sammanfalla samtidigt. Tillg\u00e5ngen m\u00e5ste befinna sig inom organisationens perimeter vid skanningstillf\u00e4llet. Skannern m\u00e5ste ha n\u00e4tverks\u00e5tkomst till tillg\u00e5ngarna, deras konton, f\u00f6r att samla in fullst\u00e4ndig information.<\/p>\n<p>Enligt v\u00e5r statistik, n\u00e4r det g\u00e4ller medelstora eller stora organisationer, f\u00e5ngas cirka 15\u201320 % av infrastrukturen inte av skannern av olika sk\u00e4l: tillg\u00e5ngen har l\u00e4mnat perimetererna eller dyker \u00f6verhuvudtaget aldrig upp p\u00e5 kontoret. Till exempel en anst\u00e4llds b\u00e4rbara dator som arbetar p\u00e5 distans, men som \u00e4nd\u00e5 har tillg\u00e5ng till det f\u00f6retagsn\u00e4tverket, eller s\u00e5 finns tillg\u00e5ngen p\u00e5 externa molntj\u00e4nster som Amazon. Och skannern kommer sannolikt inte att veta n\u00e5got om dessa tillg\u00e5ngar, eftersom de ligger utanf\u00f6r dess synf\u00e4lt.<\/p>\n<p>F\u00f6r att t\u00e4cka hela infrastrukturen beh\u00f6ver man anv\u00e4nda inte bara skannrar, utan en hel upps\u00e4ttning sensorer, inklusive teknologier f\u00f6r passiv trafikavlyssning f\u00f6r att uppt\u00e4cka nya enheter i din infrastruktur, agentbaserad datainsamlingsmetod f\u00f6r att f\u00e5 information \u2013 vilket g\u00f6r att man kan f\u00e5 data online, utan att beh\u00f6va skanna, utan att beh\u00f6va ange inloggningsuppgifter.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/8eb24a33955ba1f6a8f295001b4e413f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg \u2116 3: Utf\u00f6r kategorisering av tillg\u00e5ngar<\/h3>\n<p>\nInte alla tillg\u00e5ngar \u00e4r lika v\u00e4rdefulla. Att avg\u00f6ra vilka tillg\u00e5ngar som \u00e4r viktiga och vilka som inte \u00e4r det \u00e4r din uppgift. Ingen verktyg, samma skanner, kan g\u00f6ra det \u00e5t dig. I b\u00e4sta fall analyserar informationss\u00e4kerhet, IT och verksamhet tillsammans infrastrukturen f\u00f6r att identifiera aff\u00e4rskritiska system. F\u00f6r dem definierar de acceptabla metrikar f\u00f6r tillg\u00e4nglighet, integritet, konfidentialitet, RTO\/RPO med mera.<\/p>\n<p>Detta kommer att hj\u00e4lpa till att best\u00e4mma prioriteter i s\u00e5rbarhetshanteringsprocessen. N\u00e4r era specialister f\u00e5r information om s\u00e5rbarheter kommer det inte vara en lista med tusentals s\u00e5rbarheter \u00f6ver hela infrastrukturen, utan en granulerad information med h\u00e4nsyn till systemens kritikalitet.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/8c5fc2ea7a0c6f0df26be14c07bb7a9c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg \u2116 4: Genomf\u00f6r en bed\u00f6mning av infrastrukturen<\/h3>\n<p>\nOch f\u00f6rst i det fj\u00e4rde steget kommer vi till bed\u00f6mningen av infrastrukturen utifr\u00e5n s\u00e5rbarheter. Vi rekommenderar att ni p\u00e5 detta stadium uppm\u00e4rksammar inte bara s\u00e5rbarheterna i programvaran, utan \u00e4ven konfigurationsfel som ocks\u00e5 kan utg\u00f6ra s\u00e5rbarheter. H\u00e4r rekommenderar vi en agentbaserad metod f\u00f6r informationsinsamling. Scanners kan och b\u00f6r anv\u00e4ndas f\u00f6r att bed\u00f6ma s\u00e4kerheten vid perimeterskydd. Om ni anv\u00e4nder resurser fr\u00e5n molnleverant\u00f6rer, beh\u00f6ver ni \u00e4ven samla in information om tillg\u00e5ngar och konfigurationer d\u00e4rifr\u00e5n. Ge s\u00e4rskild uppm\u00e4rksamhet \u00e5t analysen av s\u00e5rbarheter i infrastrukturer som anv\u00e4nder Docker-containrar.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/3aa4a3a6aca611af6e49ef5aa2360ea0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg \u2116 5: St\u00e4ll in rapporteringen<\/h3>\n<p>\nDetta \u00e4r en av de viktiga delarna inom processen f\u00f6r s\u00e5rbarhetshantering. <br \/>\nF\u00f6rsta punkten: ingen kommer att arbeta med m\u00e5ngsidiga rapporter med ett oorganiserat list av s\u00e5rbarheter och beskrivningar f\u00f6r \u00e5tg\u00e4rder. Man m\u00e5ste f\u00f6rst och fr\u00e4mst kommunicera med kollegor och ta reda p\u00e5 vad som b\u00f6r ing\u00e5 i rapporten och hur de f\u00f6redrar att ta emot data. Till exempel beh\u00f6ver en administrat\u00f6r inte en detaljerad beskrivning av en s\u00e5rbarhet, utan endast information om patchen och en l\u00e4nk till den. En annan specialist \u00e4r intresserad av s\u00e5rbarheterna som har hittats i n\u00e4tverksinfrastrukturen.<\/p>\n<p>Andra punkten: med rapportering menar jag inte bara pappersrapporter. Det \u00e4r ett f\u00f6r\u00e5ldrat format f\u00f6r informationsh\u00e4mtning och en statisk historia. En person f\u00e5r rapporten och kan inte p\u00e5verka hur data presenteras i den. F\u00f6r att f\u00e5 rapporten i \u00f6nskat format m\u00e5ste IT-specialisten kontakta informationss\u00e4kerhetsspecialisten och be honom omformatera rapporten. Tiden g\u00e5r, nya s\u00e5rbarheter dyker upp. Ist\u00e4llet f\u00f6r att \u00f6verf\u00f6ra rapporter mellan avdelningar, b\u00f6r specialister fr\u00e5n b\u00e5da omr\u00e5dena ha m\u00f6jlighet att \u00f6vervaka data online och se samma bild. D\u00e4rf\u00f6r anv\u00e4nder vi dynamiska rapporter i v\u00e5r plattform i form av anpassningsbara instrumentpaneler. <\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/1ec7434339d2162d172e10cdc77afc6a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg \u2116 6: Prioritera<\/h3>\n<p>\nH\u00e4r kan man g\u00f6ra f\u00f6ljande:<\/p>\n<p>1. Skapa ett repository med gyllene systembilder. Arbeta med gyllene bilder, kontrollera dem f\u00f6r s\u00e5rbarheter och konfigurationens korrekthet kontinuerligt. Det kan g\u00f6ras med hj\u00e4lp av agenter som automatiskt rapporterar om nya tillg\u00e5ngar och tillhandah\u00e5ller information om deras s\u00e5rbarheter. <\/p>\n<p>2. Fokusera p\u00e5 de tillg\u00e5ngar som \u00e4r kritiska f\u00f6r verksamheten. Det finns ingen organisation i v\u00e4rlden som kan eliminera s\u00e5rbarheter p\u00e5 en g\u00e5ng. Processen f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheter \u00e4r l\u00e5ngvarig och till och med besv\u00e4rlig. <\/p>\n<p>3. Minska attackytan. Rensa din infrastruktur fr\u00e5n on\u00f6dig mjukvara, st\u00e4ng av on\u00f6diga portar. Vi hade nyligen ett fall med ett f\u00f6retag d\u00e4r cirka 100 000 s\u00e5rbarheter relaterade till en gammal version av webbl\u00e4saren Mozilla hittades p\u00e5 40 000 enheter. Som senare visade sig hade Mozilla implementerats i en guldbild f\u00f6r m\u00e5nga \u00e5r sedan, ingen anv\u00e4nder den, men den \u00e4r en k\u00e4lla till m\u00e5nga s\u00e5rbarheter. N\u00e4r webbl\u00e4saren togs bort fr\u00e5n datorerna (den befann sig \u00e4ven p\u00e5 n\u00e5gra servrar), f\u00f6rsvann dessa tiotusentals s\u00e5rbarheter.<\/p>\n<p>4. Rangordna s\u00e5rbarheterna utifr\u00e5n hotdatabaser. T\u00e4nk p\u00e5 inte bara hur kritisk s\u00e5rbarheten \u00e4r, utan ocks\u00e5 p\u00e5 f\u00f6rekomsten av offentlig exploatering, skadlig kod, patchar, extern \u00e5tkomst till systemet med s\u00e5rbarheten. Utv\u00e4rdera p\u00e5verkan av denna s\u00e5rbarhet p\u00e5 kritiska aff\u00e4rssystem: kan den leda till dataloss, avbrott i servicen m.m.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/8335bdbd2055437c756055a1788500bc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg 7: Koordinera KPI:er<\/h3>\n<p>\nSkanna inte bara f\u00f6r att skanna. Om det inte g\u00f6rs n\u00e5got med de uppt\u00e4ckta s\u00e5rbarheterna blir skanningen en meningsl\u00f6s operation. F\u00f6r att arbetet med s\u00e5rbarheter inte ska bli en formalitet, t\u00e4nk p\u00e5 hur ni kommer att utv\u00e4rdera dess resultat. Informationss\u00e4kerhet och IT m\u00e5ste enas om hur arbetet med att \u00e5tg\u00e4rda s\u00e5rbarheter ska genomf\u00f6ras, hur ofta skanningar, patchinstallationer osv. ska utf\u00f6ras.<br \/>\nI bilden ser du exempel p\u00e5 m\u00f6jliga KPI:er. Det finns ocks\u00e5 en ut\u00f6kad lista som vi rekommenderar till v\u00e5ra kunder. Om det \u00e4r av intresse, h\u00f6r av dig s\u00e5 delar jag g\u00e4rna med mig av denna information.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/3ff48f666b1c4f82546467a8514092f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg 8: Automatisera<\/h3>\n<p>\nJag \u00e5terkommer till skanningen. Vi p\u00e5 Qualys anser att skanning \u00e4r det minst viktiga som kan g\u00f6ras idag i hanteringen av s\u00e5rbarheter, och att det i f\u00f6rsta hand b\u00f6r automatiseras s\u00e5 mycket som m\u00f6jligt, s\u00e5 att det kan utf\u00f6ras utan inblandning av en IT-s\u00e4kerhetsspecialist. Idag finns det m\u00e5nga verktyg som m\u00f6jligg\u00f6r detta. Det r\u00e4cker med att de har ett \u00f6ppet API och n\u00f6dv\u00e4ndigt antal kopplingspunkter.<\/p>\n<p>Ett exempel som jag g\u00e4rna tar upp \u00e4r DevOps. Om du ska implementera en s\u00e5rbarhetsskanner d\u00e4r, kan du helt och h\u00e5llet gl\u00f6mma DevOps. Med gamla teknologier, som en klassisk skanner, kommer du helt enkelt inte att sl\u00e4ppas in i dessa processer. Utvecklarna kommer inte att v\u00e4nta p\u00e5 att du skannar och ger dem en obekv\u00e4m fler-sidig rapport. Utvecklarna f\u00f6rv\u00e4ntar sig att s\u00e5rbarhetsinformation ska komma in som buggrapporter i deras kodbyggnadssystem. S\u00e4kerhet m\u00e5ste s\u00f6ml\u00f6st integreras i dessa processer och den m\u00e5ste vara en funktion som automatiskt anropas av systemet som anv\u00e4nds av dina utvecklare.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/82c15607c1c7b177e407181e19f17c0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Steg nr 9: Fokusera p\u00e5 det viktigaste<\/h3>\n<p>\nFokusera p\u00e5 vad som verkligen gynnar ditt f\u00f6retag. Skanningar kan vara automatiska, rapporter kan ocks\u00e5 skickas automatiskt. <br \/>\nFokusera p\u00e5 att f\u00f6rb\u00e4ttra processerna s\u00e5 att de blir mer flexibla och anv\u00e4ndarv\u00e4nliga f\u00f6r alla deltagare. Fokusera p\u00e5 att s\u00e4kerhet integreras i alla avtal med dina partner som, till exempel, utvecklar webbapplikationer \u00e5t dig.<\/p>\n<p>Om du beh\u00f6ver mer detaljerad information om hur man bygger en s\u00e5rbarhetshanteringsprocess inom f\u00f6retaget, tveka inte att kontakta mig och mina kollegor. Jag hj\u00e4lper g\u00e4rna till.<\/p>\n<p><img decoding=\"async\" alt=\"Inte bara genom skanning, eller hur man bygger en s\u00e5rbarhetsf\u00f6rvaltningsprocess i 9 steg\" src=\"\/wp-content\/uploads\/2019\/08\/5a75c5f5b8569d5857a37464cae4af89.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/464643\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443 \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u043d\u0434\u0440\u0435\u044f \u041d\u043e\u0432\u0438\u043a\u043e\u0432\u0430 \u0438\u0437 Qualys. \u041e\u043d \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u044d\u0442\u0430\u043f\u044b \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438. \u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0434\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043f\u0443\u0442\u0438. \u0428\u0430\u0433 \u2116 1: \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0412 \u0441\u0430\u043c\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:17:39+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Inte enbart genom skanning, eller hur man bygger en process f\u00f6r hantering av s\u00e5rbarheter p\u00e5 9 steg | ProHoster","description":"Den 4 juli h\u00f6ll vi ett stort seminarium om hantering.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0435\u0434\u0438\u043d\u044b\u043c, \u0438\u043b\u0438 \u043a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430 9 \u0448\u0430\u0433\u043e\u0432 | ProHoster","og:description":"4 \u0438\u044e\u043b\u044f \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043c\u0438\u043d\u0430\u0440 \u043f\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/ne-skanirovaniem-edinym-ili-kak-postroit-protsess-upravleniya-uyazvimostyami-za-9-shagov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:39+00:00","article:modified_time":"2019-10-31T19:17:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37446","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:26:28","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37446"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37446\/revisions"}],"predecessor-version":[{"id":159085,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37446\/revisions\/159085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}