如何评估MSS服务可靠性；高危漏洞需要全部处置吗 | FB甲方群话题讨论

文章预览

▎ 各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 238 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。 话题抢先看 1. MSS服务过程中，有可能需要提供资产信息、架构信息、或者提供多个安全设备访问权限等，大家与厂商共享资源范围如何确定 2. MSS服务往往要采集不限于安全设备、应用日志、系统日志等，如何确认MSS服务要采集的日志范围？ 3. 如何评估不同MSS供应商之间在服务质量、响应速度和专业知识上的差异？ 4. 存在很多高危漏洞的情况下是否每一个都需要处置？  话题一  MSS服务过程中，有可能需要提供资产信息、架构信息、或者提供多个安全设备访问 权限等，大家与厂商共享资源范围如何确定？ A1： 我们是请外部安服团队来进行安 ………………………………