Doanh nghiệp tăng độ chính xác quản lý phơi nhiễm bằng cách hợp nhất dữ liệu tài sản
"Lumen Technologies rebuilt its exposure management program by reconciling data from more than 40 disconnected systems into a single asset view using Axonius, expanding its known inventory from about 17,000 assets to roughly 1.1 million. The improved visibility enabled faster zero-day response, application-level risk assessment, and risk-based remediation prioritization, while also influencing leadership decisions such as cloud migration and increased security investment; no CVE was cited."
Cải thiện độ tin cậy của dữ liệu tài sản giúp nâng chất lượng exposure management và ra quyết định ưu tiên khắc phục. Điểm then chốt gồm giảm thời gian xác định chủ sở hữu/hệ thống bị ảnh hưởng, đánh giá rủi ro theo ứng dụng, và chuyển ưu tiên từ CVSS sang bối cảnh rủi ro.
Tầm nhìn tài sản rõ hơn hỗ trợ lãnh đạo ra quyết định đầu tư và kế hoạch chuyển đổi hạ tầng. Bài viết nêu tác động tới quyết định cloud migration, tăng mức đầu tư bảo mật, và báo cáo cấp lãnh đạo/ban điều hành dựa trên dữ liệu hợp nhất.
Bài viết mô tả cách Lumen Technologies tái thiết chương trình exposure management bằng việc hợp nhất dữ liệu tài sản từ hơn 40 hệ thống rời rạc vào một “asset view” tin cậy. Nhóm sử dụng Axonius để đối soát và chuẩn hóa thông tin, qua đó phát hiện số lượng thiết bị lớn hơn đáng kể so với kiểm kê ban đầu.
Theo nội dung, Lumen bắt đầu với khoảng 17.000 tài sản đã biết, sau đối soát nhận diện khoảng 500.000 thiết bị, và phạm vi hiện tại xấp xỉ 1,1 triệu thiết bị. Việc có bức tranh rõ ràng giúp rút ngắn thời gian phản hồi khi có lỗ hổng mới, đồng thời hỗ trợ đánh giá rủi ro theo ứng dụng thay vì chỉ theo hạ tầng.
Về vận hành, bài viết nêu các điểm cải thiện như: zero-day response nhanh hơn nhờ xác định hệ thống bị ảnh hưởng và chủ sở hữu; Application Posture Dashboard kết hợp quan hệ CMDB, mức bao phủ kiểm soát, dữ liệu lỗ hổng và trạng thái vòng đời; và chuyển từ cách ưu tiên dựa chủ yếu vào CVSS sang risk-based remediation dựa trên bối cảnh tài sản và mức độ quan trọng.
Khuyến nghị cho doanh nghiệp: rà soát chất lượng dữ liệu tài sản, hợp nhất nguồn dữ liệu, và gắn dữ liệu phơi nhiễm với quyền sở hữu, vòng đời và mức độ bao phủ kiểm soát để ưu tiên khắc phục hiệu quả hơn.