大规模端点漏洞管理
内容提要
Canva实施了端点漏洞管理，确保客户数据安全。通过定义责任和服务水平协议(SLAs)，以及使用EDR工具，监控和更新超过5000台设备的应用程序。团队协作解决漏洞，优先处理高风险问题，努力减少用户影响，确保系统安全。
延伸解读
责任划分与SLA制定
Canva在实施端点漏洞管理时，首先明确了安全团队和IT团队的责任：安全团队负责发现和报告漏洞，IT团队负责修复。双方协作定义服务水平协议（SLA），基于澳大利亚信号局的指南，并根据漏洞严重性（低、中、高、严重）设定修复时限。SLA并非一成不变，初期较为宽松，随着团队能力提升而逐步收紧。这种协作方式避免了单方面归责，确保了流程的可持续性。
数据驱动的漏洞监控与修复
Canva利用EDR工具SentinelOne收集超过5000台设备上安装的应用程序清单，并关联CVE和CVSS数据，生成漏洞记录。对于MDM支持的70多个应用，通过MDM自动更新；对于其他应用，则采用基于统计的风险方法，当漏洞影响超过40%的设备时自动创建工单，由IT团队优先处理高风险问题。这种数据驱动的方法确保了漏洞修复的针对性和效率。
效果评估与持续改进
Canva通过将漏洞数据导入数据仓库，创建多种视图来评估管理效果。例如，每日漏洞数量趋势图可反映修复是否有效；漏洞年龄百分位图（如P50、P95）能揭示未修复漏洞的分布。这些视图帮助识别问题应用和趋势，指导优先处理。此外，Canva计划采用Essential Eight成熟度模型，并考虑利用已知被利用漏洞目录来优化优先级，持续提升漏洞管理能力。
Q&A
Canva是如何实施端点漏洞管理的？
Canva通过定义责任和服务水平协议(SLAs)，使用EDR工具监控和更新超过5000台设备的应用程序，确保客户数据安全。
在Canva，如何优先处理高风险漏洞？
Canva根据漏洞的严重性优先处理高风险问题，并努力减少用户影响。
Canva使用哪些工具来监控设备的应用程序？
Canva使用SentinelOne作为其端点检测和响应(EDR)解决方案来监控和更新设备的应用程序。
Canva如何评估漏洞管理的有效性？
Canva通过数据分析评估漏洞管理的有效性，监测漏洞数量和严重性变化。
Canva在处理漏洞时如何减少用户影响？
Canva通过使用MDM管理应用程序更新，并在更新时通知用户，尽量减少对用户的影响。
Canva如何定义服务水平协议(SLAs)？
Canva与相关团队协作定义SLAs，基于漏洞的紧急程度和团队的处理能力进行调整。
