виртуальный патчинг
-
Статья Виртуальный патчинг уязвимостей: compensating controls когда патч не готов
По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации патча. При этом среднее время установки обновления на критическую CVE в enterprise-инфраструктуре превышает 100 дней. Сто. Дней. Последние три...- Сергей Попов
- Тема
- compensating controls ips сигнатуры modsecurity rbvm waf правила виртуальный виртуальный патч waf ips виртуальный патчинг временные меры защиты 0-day защита legacy систем патчинг управление уязвимостями уязвимостей
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет
По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А теперь обратная сторона: CVE-2020-1472 (Zerologon) имеет EPSS-скор 0.9951 - экстремальная вероятность эксплуатации. При этом NVD фиксирует CVSS...- Сергей Попов
- Тема
- cisa kev приоритизация compensating controls безопасность ctem управление экспозицией mttp метрики reduction атаки без обновления risk-based patching sigma правила детекции soc playbook zero-day time to exploit уязвимости vulnerability management waf ips защита виртуальный патчинг защита без патча защита от zero-day уязвимостей управление zero-day уязвимостями
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Защита от zero-day уязвимостей: playbook для SOC, когда патча ещё нет
Понедельник, 9:15 утра. Эксплуатация активна, автоматизируема, патча нет. EPSS 0.5895 - Top 5% по вероятности эксплуатации. У SOC несколько часов до массовой волны сканирования, и ни одного обновления от вендора. В ту же неделю прилетает CVE-2026-22769 - hardcoded credentials в Dell...- Сергей Попов
- Тема
- cisa kev каталог epss ssvc приоритизация incident response без патча sigma правила siem detection zero-day реагирование виртуальный патчинг защита от zero-day уязвимостей компенсирующие контроли безопасности
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования