Обсудили с Александром Леоновым, автором телеграм-канала «Управление Уязвимостями и прочее», что такое процесс управления уязвимостями и чем он отличается от обычного сканирования инфраструктуры. Поговорили, как организовать взаимодействие отделов ИТ и ИБ в процессе устранения уязвимостей. Обсудили возможности построения процесса vulnerability management на outsource-решениях. А также узнали, как выявлять самые опасные уязвимости, какие метрики помогают их приоритизировать и что нужно сделать, чтобы защитить активы от недопустимых событий.

Полезные ссылки: 

О системе управления уязвимостями MaxPatrol VM 

Все самое важное о продуктах Positive Technologies 

Телеграм-канал Александра Леонова "Управление уязвимостями и прочее"