首页/安全/漏洞与攻击面速查/漏洞管理平台的核心字段与流转
扫描与验证方法50 条

漏洞管理平台的核心字段与流转

漏洞管理平台把扫描、研判、派单、复测串起来:状态机与 SLA 是骨架,数据质量(资产、责任人)是血肉。

漏洞与攻击面速查安全更新于 2026-10-12

状态机示例

状态机示例
新建(new) → 研判中(triaged) → 已派单(assigned)
→ 修复中(in-progress) → 待复测(pending-verify)
→ 已验证(verified) → 关闭(closed)
旁路:风险接受(accepted,需审批与到期复核) / 误报(false-positive,需记录依据)

SLA 参考

级别参考窗口
严重(可远程利用/影响核心)紧急处理,按小时计
高数个工作日内
中按迭代节奏
低择期批量处理
SLA 要给出豁免与升级通道:无法按期修复时,评估补偿措施并留痕,而不是让工单被动超期。

易错点

  • 没有『风险接受』通道:修复不了的漏洞只能挂起,报表长期失真

数据来源与参考

  • NIST SP 800-40r4(修复流程与度量)
  • CIS Controls(漏洞管理控制项)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌