通常，网络中存在很多漏洞，修补和修复它们是一个永无止境的过程。但总会有这样的问题：“我应该首先补救什么？如果在我发现另一个开放漏洞之前就被攻击者利用怎么办？” 

如何才能避免自己陷入怨恨和悔恨的想法中，希望先修复了这个漏洞，这样就可以阻止攻击。

随着漏洞、漏洞利用和勒索软件攻击的不断增加，您的漏洞修复过程需要更具战略性，并且目标是首先修复严重风险，以防止常见攻击。

什么是基于风险的漏洞管理？

漏洞管理工具一次报告数千个漏洞。但并非所有这些都承担相同程度的风险。您的评估工作应侧重于衡量每个漏洞的风险级别并首先修复风险较高的漏洞。当严重风险消失后，您环境的风险状况就会大大降低。

基于风险的漏洞管理是一个战略流程，用于评估漏洞的确切风险级别，根据计算出的风险级别确定优先级，并更快地修复较高的风险，以降低被利用的可能性。

基于风险的漏洞管理工具结合多种因素自动计算和评估潜在风险。这些因素包括威胁情报源、可利用性、公共风险评级、公司资产数量、当前的利用活动等。

为什么您的组织现在需要它？

• 复杂互连的现代网络

成千上万的工作站、服务器、交换机、OT 和物联网设备构成了一个现代网络。由于存在如此多的复杂互连，网络的规模呈指数级增长，因此攻击面也迅速增加。

• 不断演变的安全风险超越软件漏洞

现代安全风险不再仅仅是软件漏洞。配置错误、姿势异常、资产暴露和补丁缺失都是网络攻击的原因，必须立即有效地解决不断变化的网络安全风险。

• 攻击者更快更快地利用

现代攻击面更容易受到网络攻击，而且攻击者也变得越来越聪明。借助先进的工具，这些威胁行为者试图在世界做出反应之前尽快利用零日漏洞。

基于风险的虚拟机如何让安全变得简单？

• 更快地减少攻击面

严重漏洞会成倍增加攻击面，因此首先修复它们也会成倍减少攻击面。基于风险的漏洞管理工具可帮助您首先选择较高的风险，从而使您能够修复这些风险，从而更快地减少攻击面并解决重要问题。

• 高效的资源利用

应首先修复高危风险，基于风险的漏洞管理工具使您的组织能够集中资源并首先修复危险风险。您可以根据重要性优先考虑资源，而不是尝试立即修复所有问题。

• 更好地遵守合规性

许多组织必须遵守更多监管要求。基于风险的漏洞管理可帮助组织改进修复缺陷的流程，从而更轻松、更好地遵守这些法规。

• 改进决策

基于风险的漏洞管理是一个数据驱动的优先级流程，数据使您能够对资源管理以及首先优先考虑哪个缺陷做出明智的决策。

保护组织的网络安全是一个漫长而费力的过程，而且并不容易，但基于风险的漏洞管理有助于使整个过程更快、更容易和更好。

从提高安全团队的效率到实现合规性，此策略在使安全性变得简单方面大有帮助。但更重要的是，它可以帮助您预防网络攻击，而不是对网络攻击做出反应。