态势感知之漏洞运营

0x00、前言漏洞管理是每个企业安全建设中首先要完成并且不可或缺的安全能力。它能帮助企业预防有可能发生的入侵事件。当然漏洞管理工作也需要和其它安全组件配合才能提前它的安全价值。在安全预防方面，需要和主机合规基线、网络威胁漏洞扫描程序配合，在入侵检测方面，需要和EDR、NIDS等产品配合。通过这些安全组件的配合才能从简单的漏洞管理level 0 升级成漏洞运营管理 level 1 。 0x01、漏洞运营解决方案个人理解的漏洞运营大致可分为4个阶段· 线下人工漏洞运营阶段企业安全建设初级阶段，一穷二白的情况，没有任何漏洞管理工具，一般都使用开源的漏洞扫描攻击导出excel表格，然后去找业务方去修复，有时业务方不重视安全，整个漏洞生命周期要拉的很 ………………………………