酷应用

打开世界杯的正确姿势，除了啤酒小龙虾，你还需要它！！！

百家作者：绿盟科技 2018-07-05 12:13:05

要世界杯还是女朋友

每隔四年一次，今年的世界杯，又到了球迷们的激情时刻。今年的俄罗斯世界杯除了热血、悲情、争议、“卫冕魔咒”，还有裁判使用AR，很多冷门的比赛结果和神奇的惊天逆转，很多讨论的话题，世界杯吸引人的地方就是不到最后一刻，永远不知道会发生什么。看世界杯，少不了wifi、啤酒和小龙虾，更需要的是“看球的时候没有人打扰”，没有女朋友抢遥控器、没有熊孩子缠着问东问西。

微信支付漏洞没有影响小C的世界杯

对于入职三年，负责整个公司安全的小C来讲，以往看世界杯他还需要祈祷看球的时候别爆出什么漏洞事件。小C平时的工作就是负责全公司的安全检查，督促漏洞修复，一旦网络上爆出比较严重的漏洞事件，不管什么时候，都需要赶回公司处理。

果然不出意料，今年世界杯期间，爆出了微信支付XML外部实体注入漏洞，恶意攻击者如果利用，购买商品竟然无需付费，公司生意必然会受到影响，小C的职责所在，必须尽快处理。可是出乎意料的是，今年小C竟然没有因为处理漏洞，错过1/8决赛的最后两场，安稳的在家看完了英格兰比赛。

绿盟TVM是绝招

原来，今年小C的公司新上了一套绿盟TVM方案，专门针对热点漏洞做应急响应和平时的漏洞修复。在前天临近下班的时候，TVM平台通过拉取绿盟科技云端情报，第一时间报告了漏洞信息，小C关注到后，赶紧打开受影响资产分析页面，TVM平台已经给出了受漏洞影响的业务系统有哪些，给出了修补建议。

有了这么及时全面的信息，小C处理这个漏洞如鱼得水，在下班前就完成了漏洞修复，同时给领导发了一封邮件，告诉领导问题发现和处理的经过，已经解决，请领导放心。

原来这就是绿盟TVM

绿盟威胁和漏洞管理方案简称TVM，方案创新性引入漏洞威胁情报，情报直接传递到客户安全责任人，触发企业漏洞管理流程运转，帮助客户建立快速响应机制，方案引入多维度风险分析算法，结合情报帮助客户面对大量漏洞报告时如何决定修复优先级。TVM方案打通绿盟科技到客户的通道，紧密结合绿盟科技专业的漏洞跟踪、分析研究能力和客户的漏洞管理制度，实现漏洞管理的全过程支撑。