Exposure Management Platform에서 찾아야 할 것 (그리고 대부분이 놓치는 점)

Source: The Hacker News

Context

모든 보안 팀은 같은 이야기를 각기 다른 버전으로 가지고 있다. 분기가 끝나면 수백 개의 취약점이 해결되고, 대시보드는 초록색으로 가득 차 있다. 그러다 리더십 회의에서 누군가가 묻는다: “그럼, 이제 실제로 더 안전해졌나요?”

정적.

방은 조용해진다. 솔직한 답변에는 맥락이 필요하기 때문이다—패치 수와 CVSS 점수가 제공하도록 설계되지 않은 것이 바로 맥락이다. 노출.