基于风险的漏洞管理：回答四个难题

现代网络不再局限于传统的 IT 资产。相反，现代网络还包括了云、运营技术 (OT)、容器环境以及 Web 应用。因为 IT 技术的这些发展，各种规模的企业都面临着攻击面的显著扩大，以及网络中漏洞数量的惊人增长。

这种日益增加的复杂性，造成了横亘在当今安全团队眼前的基本数据问题：无论公司规模大小，公司环境中的漏洞数量都远远超过其处理能力之所及。因此，成功减少网络安全风险意味着要解决四大难题：

• 企业如何以及在何处暴露于风险之下？
• 风险检测和缓解的优先任务有哪些？
• 实施风险修复和追踪风险随时间变化趋势的最佳方式是什么？
• 一家企业的风险与同行业者相较如何？