导读 漏洞数据获取不全,漏掉重要情报怎么办?漏洞数据源头太多,如何第一时间获取?获取的漏洞情报,如何与资产精准匹配?……面对这些痛点难点,惟有不断夯实应急处置漏洞的“工具箱”。

近期,国家信息安全漏洞库(CNNVD)发布F5 BIG-IP多个安全漏洞的预警。攻击者可在未授权的情况下远程执行命令、创建或删除文件、开启或关闭服务等。此后,F5官方发布了修复漏洞的升级版本。

记者近日从华云安研发团队获悉,作为CNNVD的技术支撑单位,他们为F5 BIG-IP多个安全漏洞通报提供了支持。为更好地防患于未然,研发团队推出漏洞情报平台,旨在为企业的安全工程师、运维工程师提供及时精准的漏洞情报资讯,提升用户漏洞预警、防范和应急防护能力。

研发团队代表介绍,该平台聚合了全球主流漏洞库数据、国家级漏洞通报预警、重大活动及攻防演练成果、华云安漏洞挖掘及漏洞情报成果等相关漏洞情报信息,支持微信、邮箱订阅并实时推送情报信息。同时,该平台将漏洞与用户资产有效匹配,并通过PoC原理检测方式精准快速识别受影响资产及影响范围。“防患于未然,事前防控是网络安全最重要的工作”。

国家信息安全漏洞库成立于2009年10月18日,面向国家、行业和公众提供灵活多样的信息安全数据服务。

原文来自:http://www.chinanews.com/it/2021/03-17/9434455.shtml

本文地址:https://www.linuxprobe.com/the-national-information.html编辑:王浩,审核员:清蒸github

Linux命令大全:https://www.linuxcool.com/

Linux系统大全:https://www.linuxdown.com/

红帽认证RHCE考试心得:https://www.rhce.net/