解码漏洞管理独立工具与端点保护技术

Gartner研究 解码漏洞管理：立场 单独的工具与技术 在端点保护中 乔恩·阿马托 2023年3月24日 Gartner: 解码漏洞管理：一个立场端点保护中的单独工具与技术 已于2023年3月24日发布-IDG00782165-13分钟阅读分析师：JonAmato 举措：技术专业人员的安全运营；满足日常网络安全需要 漏洞管理功能由两个站点提供 单独的VM平台和一些著名的EPP的功能平台。安全和风险管理技术专业人员 可以使用这项研究来选择和使用正确的漏洞管理工具来满足自己的需求。 其他观点 ■投资含义：解码漏洞管理：独立工具与端点保护技术 (2023年3月29日) OverviewKeyFindings ■越来越多的端点保护平台(EPP)工具 报告资产的漏洞。然后报告的漏洞 使用基于风险的优先排序技术进行优先排序和评分。 ■独立漏洞管理(VM)工具和带VM的EPP工具技术使用不同的扫描方法来发现漏洞-立场 单独的工具依赖于定期扫描，而EPP工具使用连续扫描或无扫描方法论。 ■具有VM功能的端点检测和响应(EDR)工具可能 使用漏洞数据对警报进行优先级排序，并提供额外的风险上下文检测和响应。这些可能性推动了漏洞的包含 管理能力。 GartneilniIG00782165第1页共12页 本研究报告仅限于个人使用jessica.bower@gartner.com。 Gartner: 大多数支持漏洞管理功能的EPP供应商都已交付虽然许多EPP工具仍然提供本地部署，但没有 提供漏洞管理技术的工具在其本地产品中做到这一点本出版物发布时的版本。 扫描方法 图1和图2说明了独立VM之间扫描过程的差异使用VM技术的工具和EPP工具。 下载此材质中的所有图形图1：扫描方法的比较 扫描方法的比较 独立漏洞管理工具 集中式VM控制台 使用VM技术的EPPT 集中式EPP控制台 ........... 扫描<u启动 IIIII IIIII I I IIII IIII 请求 Results定期扫描 扫描 继续遥测收集 ++++++++++ Devices,----设备------ [!□0 支持范围有限 来源：Gartner 注意：EPP=端点保护平台；VM=漏洞管理 782165_C Gartner. 扫描技术 这两个工具集在方法论上也存在一些显著的差异用于扫描漏洞。 独立VM工具 GartneilniIG00782165第5页共12页 他的研究报告仅限于个人使用jessica.bower@gartr.com。 Gartner: ■趋势科技VisionOne ■Cisco安全端点 Conclusion 脆弱性管理不是一个新概念，但由于脆弱性的增加，它是 在许多组织的安全和风险专业人员的优先事项列表中名列前茅。这确实不仅适用于客户组织；许多供应商将添加VM技术视为公平 OpportuitytoevolvetheirEPPtools.Further,manystand-aloneVMtoolsnowoffersEPP 或EDR功能，使用 单一代理。安全和风险管理技术专业人员应保持密切这个不断发展的空间的轨迹。 作者推荐 某些文档可能无法作为当前Gartnersubscription的标准文件。开发和实施漏洞管理的指导框架 端点检测和响应：架构、实施和运营实践 有效漏洞管理的五大要素 ©2023Gartner,Inc.和/或其附属公司。保留所有权利。Gartner是注册商标Gartner，Inc.及其affiliates。本出版物不得以任何形式复制或分发 未经Gartner事先书面许可。它由Gartner研究的意见组成 organization,whichshouldnotbeconstruedasstatementoffact.Whiletheinformationcontainedin 本出版物是从可靠的来源获得的，Gartner否认所有保证 至于此类信息的准确性、完整性或充分性。尽管Gartner研究可能解决法律和财务问题，Gartner不提供法律或投资建议及其研究 不应被解释或使用。您对本出版物的访问和使用受 Gartner的使用政策。Gartner以其独立性和客观性的声誉而自豪。其研究是由其研究机构独立产生的，没有任何投入或影响 第三方。有关更多信息，请参见“关于独立和客观性的指导原则”。 GartnerlnrIG00782165第12页共12页 本研究报告仅限于个人使用jessica.bower@gartner.com。 Research 构建解决方案路径现代分析和BI 建筑 构建自助服务分析和业务智能架构。 下载研究 Research 云计算的未来 2027年：从技术到业务创新 揭示这些背后的理由 预测和采取的战略行动。 下载研究 可行的、客观的洞察力 定位您的IT组织以取得成功。探索这些额外的技术专业人员的免费资源和工具： 资源中心 Gartner技术专业人士 探索见解，建议和工具，以帮助技术专业人员addres 他们最大的挑战。 了解更多 Article 10战略数据和分析 预测到2028年 在您的战略愿景中使用它们交付计划。 阅读更多 已经是客户了？ 访问客户端门户中的更多资源。登录 与我们联系 获得可操作、客观的洞察力，以实现您的关键任务优先事项。我们的专家指导和工具可实现更快、更智能决策和更强的性能。联系我们成为客户： 美国:1 国际:+44 成为客户 了解更多关于Gartner的IT领导者 gartner.com/en/it 保持与最新见解的联系参加Gartner会议 查看会议 ©2023Gartner,Inc.和/或其公司。保留所有权利。 Gartner是Gartner,Inc.或其公司的注册商标。CM_GTS_2379613