Компании до сих пор взламывают через давно известные уязвимости⚡️

Не из-за сложных zero-day, а потому что где-то забыли обновить сервис или закрыть доступ наружу. По данным Positive Technologies, 33% атак начинаются именно с уязвимостей, о которых уже было известно.

Проблема в том, что во многих компаниях управление уязвимостями сводится к нерегулярному сканированию. Но сканер — это только начало.

➡️ В статье «Сканировать недостаточно: строим системную работу с уязвимостями» разбираем, как выстроить системную работу с уязвимостями — от базового сканирования до автоматизации, интеграции с CMDB, тикет-системами и метрик SLA.

➡️ А ещё показываем, как этот процесс устроен в MWS Cloud Platform.