VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CVE情报驱动的补丁优先级

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CVE基础认知

CVE编号规则 · CWE映射 · 数据库查询方法

标准编号体系

漏洞情报源

NVD · CNNVD · Exploit-DB · GitHub Advisory · 厂商公告

情报采集数据源

CVSS评分机制

v3.1基础指标 · 攻击向量/复杂度 · 权限/用户交互

评分模型指标详解

CVSS实战计算

向量字符串解析 · 手动计算 · 在线验证 · 误判场景

计算演练向量

EPSS评分系统

EPSS与CVSS区别 · 概率解读 · 数据获取

概率评分威胁预测

已知被利用漏洞 · 权威性 · 订阅更新 · 优先级权重

漏洞利用成熟度

PoC · 功能性利用 · 自动化武器化 · 优先级影响

成熟度武器化

资产暴露面分析

资产分类 · 互联网/内网暴露面 · 边界与核心系统

暴露面资产分级

业务影响评估

业务连续性 · 数据敏感性 · 等保/GDPR/PCI-DSS

合规影响分析

威胁情报关联

APT组织 · 勒索软件 · 暗网情报 · 威胁狩猎

威胁情报APT

补丁可用性

官方补丁 · 临时缓解 · 虚拟补丁 · 第三方风险

补丁状态缓解措施

补丁兼容性

OS版本兼容 · 依赖冲突 · 回滚方案 · 灰度发布

兼容性灰度

时间维度分析

漏洞公开/补丁发布时间 · 利用代码出现 · 窗口期

时间线窗口期

攻击趋势分析

活跃漏洞 · 0day/Nday · 大规模扫描 · 蠕虫化

攻击趋势蠕虫

多源评分融合

CVSS+EPSS+KEV+威胁情报 · 加权算法 · 归一化

融合模型加权

优先级矩阵构建

风险等级划分 · 决策矩阵 · 自动化规则引擎

自动化工具链

VulnWhisperer · RiskSense · Kenna.VM · Qualys · Tenable

工具链自动化

漏洞管理平台

Splunk · ServiceNow · Jira集成 · 自定义Dashboard

补丁编排与自动化

Ansible · WSUS · SCCM · 自动化审批

编排自动化

应急响应流程

漏洞通报 · 临时处置 · 测试窗口 · 回滚预案

补丁验证与测试

沙箱 · 回归测试 · 性能基准 · 安全功能验证

变更管理流程

变更请求 · 审批节点 · 窗口 · 回滚 · 审计

报告与度量

补丁覆盖率 · MTTR · 修复成功率 · 合规报告

行业最佳实践

CIS · NIST CSF · ISO 27001 · OWASP Top 10

金融行业案例

银行核心系统修复 · 零停机补丁 · 监管合规

互联网企业案例

云厂商大规模推送 · 容器化策略 · DevSecOps

互联网容器

政府与关键基础设施案例

政务系统修复 · 工控难点 · 等保2.0

关键基础设施等保

供应链安全

第三方组件 · SBOM · 开源治理 · 供应商评估

AI驱动优先级 · 自动补丁生成 · 零信任 · 量子威胁

综合实战演练

模拟企业环境 · 情报收集到补丁关闭 · 复盘总结

实战全流程