OG东方厅出席第二届华为缝隙治理与应急响应技术大会

颁布功夫 2025-12-01

近日，以“共建共治 智护将来——新时期安全缝隙治理新范式”为主题的第二届“华为缝隙治理与应急响应技术大会”在丽江召开。�！！！G东方厅行业专家龚准出席大会并颁发《VEX在缝隙扫描误报消减的价值索求与利用》主题演讲，系统论述了VEX（缝隙可利用性互换）信息在提升缝隙扫描了局可信度方面的实际功效与技术思虑。�！！！�


图片1.png


会上，龚准暗示，VEX是一种用于缝隙评估与扩大的机制，申明产品是否受到特定缝隙的影响，并以机械可读的数据体式，�；こ滩钒姹拘畔⒁约芭卸细貌钒姹臼欠袷芊煜兜淖刺畔�，重要蕴含以下四种状态：：


? 不受影响– 无需对此缝隙进行补救。�！！！�

? 受影响– 建议采取措施来修复或解决此缝隙。�！！！�

? 已修复 – 暗示这些产品版本蕴含针对缝隙的修复。�！！！�

? 调查中——尚不明显这些产品版本是否受到缝隙影响。�！！！＝谝岳吹陌姹局刑峁└�。�！！！�


在缝隙扫描中，很多主机缝隙的鉴别依赖于CPE规定（通用平台枚举）与资产指纹的匹配。�！！！Ｔ诜煜杜冻跗诟貌街杞衔行�，而随着供给链厂商产品及开源组件的持续迭代更新，新版本可能不再受汗青缝隙影响，导致基于CPE规定的扫描了局逐步失准。�！！！EX信息正是对CPE规定进行的动态补充与修改，可为缝隙研判提供更精准的凭据。�！！！�


目前，国外第三方开源组件厂商多在官网颁布VEX有关信息申明，而国内供给商尚未宽泛选取此做法，且有关信息颁布需切合国度信息披露规范。�！！！Ｈ艄└讨苯庸贩煜队跋烨榭�，既可能被恶意利用，也可能影响自身名誉。�！！！Ｎ�，可通过构建尺度化的VEX数据互换机制，依附“VEX中心仓”实现缝隙信息在机构、、厂商与用户间的安全同步，在保险数据隐衷的同时，支持高效缝隙研判。�！！！�


为此，OG东方厅与华为发展了基于VEX的缝隙真实性验证机制结合创新试点，进一步索求VEX信息落地价值。�！！！；魑└闯毯图际鹾献鞣教峁┝嘶酚泄豓EX信息；OG东方厅则依附“天镜脆弱性扫描与治理系统”及“资产安全隐患治理平台（ASM）”的集中化扫描与分析能力，对缝隙扫描了局进行综合验证。�！！！�


试点了局批注，平台可能实现对特定缝隙误报的智能鉴别与象征，并随着VEX数据的周期持续输入，误报修改率从初期的5%逐步提升至约30%，显著体现了VEX在提升缝隙数据正确性方面的关键作用。�！！！�


随着数字化过程加快，企业面对的安全威胁日益复杂，缝隙数量激增、、攻击伎俩智能化，响应窗口不休收紧。�！！！G东方厅与华为将持续深入VEX在安全运营场景中的融合利用，共同构建缝隙误报订正与信息共享生态，提升行业缝隙治理能力，助力用户实现全性命周期的高效安全管控。�！！！�