RSAC 2024创新沙盒｜VulnCheck：漏洞优先级挑战的解决方案
内容提要
美国漏洞情报公司VulnCheck提供全面、实时的漏洞和情报，帮助企业、政府组织和网络安全供应商解决漏洞优先级的挑战。他们的产品包括商业产品Exploit & Vulnerability Intelligence和Initial Access Intelligence，以及免费的社区产品VulnCheck KEV、NIST NVD ++和VulnCheck XDB。
延伸解读
漏洞泛滥下的优先级困境
2023年全球披露漏洞数达26447个，创历史新高，但CISA统计显示仅不到4%被真正利用。这意味着大量漏洞可能只是“纸面威胁”，企业若盲目修复所有漏洞，将浪费宝贵的安全资源。VulnCheck的切入点正是帮助安全团队从海量漏洞中识别出真正被利用或可能被利用的部分，从而优化修复优先级。
VulnCheck的差异化策略：利用情报驱动
与仅关注漏洞本身的产品不同，VulnCheck将漏洞情报与利用情报结合，并主动跟踪威胁行为者。其Exploit & Vulnerability Intelligence产品平均比NIST NVD提前14天获取信息，且管理漏洞的利用次数比其他解决方案多5倍。这种以利用证据为核心的思路，能更直接地反映漏洞的现实风险。
免费社区产品的价值与局限
VulnCheck KEV、NIST NVD++和VulnCheck XDB三款免费产品降低了漏洞情报的获取门槛。其中KEV比CISA目录多跟踪876个被利用漏洞，并平均提前27天告警；NVD++旨在解决NIST NVD的访问问题。但免费产品在数据深度和更新频率上可能不及商业版本，适合作为基础参考而非唯一依据。
漏洞管理赛道的竞争焦点
文章指出，漏洞管理并非新兴赛道，技术路线已相对清晰。未来厂商的比拼可能集中在细节处理：谁能收集更多情报数据并有效关联，谁能基于情报提供更便捷、高质量的服务。VulnCheck的实践表明，数据源的广度和关联能力是构建竞争力的关键。
Q&A
VulnCheck的主要业务是什么？
VulnCheck的主要业务是帮助企业、政府组织和网络安全供应商解决漏洞优先级的挑战。
VulnCheck提供哪些产品？
VulnCheck提供商业产品Exploit & Vulnerability Intelligence和Initial Access Intelligence，以及免费的社区产品VulnCheck KEV、NIST NVD ++和VulnCheck XDB。
VulnCheck如何帮助提高漏洞利用成功率？
VulnCheck通过将漏洞情报与利用情报相结合，主动跟踪威胁行为者，帮助用户更快识别可利用的漏洞。
VulnCheck的创始人团队有哪些人？
VulnCheck的创始人团队包括CEO Anthony Bettini、首席战略官Ralph Logan和首席技术官Jacob Baines。
VulnCheck KEV的功能是什么？
VulnCheck KEV帮助用户了解已被利用的漏洞，并平均提前27天发出警报。
VulnCheck的成立时间和总部在哪里？
VulnCheck成立于2021年，总部位于美国列克星敦州。
