近期的Microsoft Exchange进攻事情提示大家，新的互联网威胁无所不在。从其本质上讲，零日进攻使威胁个人行为者占有引风，她们可以看准她们觉得易受攻击的系统软件。可是，零日进攻并不是难以避免。下边这种方式可协助你鉴别零日威胁、变小曝露范畴并在现实进攻产生前系统修复。下边使我们看一下这三个重要环节。
维持全方位可视性
现如今的动态性自然环境为网络攻击给予很多潜进互联网而不被留意的机遇。防御力零日威胁必须对互联网的全方位可视性。你需要掌握全部财产的部位及他们怎样一切正常工作中，以鉴别可说明进攻初期环节的非常主题活动，这一点尤为重要。不断监管节点、SaaS和云自然环境，及其自定Web应用软件可以给予可视性，以鉴别潜在性漏洞和威胁。与此同时可以沿攻击链布署检验。网络攻击通常会觉得，公司都还没布署資源来适用这类档次的可视性。
查询漏洞公示新闻资讯
正如阅历丰富的探案相对高度警觉地搜集信息，专职安全员也应当关心相关持续变动的互联网威胁的探讨。无节制的攻速和24钟头新闻报道周期时间让你能掌握相关新漏洞、已经发展趋势的威胁和数据泄漏安全事故的可以用信息。你也许难以查询全部信息，但有一些对策可以幫助你过虑噪音并获得所需要的信息。
你需要养成好习惯，查询漏洞报警和漏洞公示信息。SANS Internet Storm Center、SecLists.org 和National Vulnerability Database等给予报警和漏洞探讨、漏洞运用技术应用和领域信息。通常，该类社区论坛中会探讨新威胁的第一个指标值以及总体目标。这种会话可以协助安全性精英团队在威胁被发觉以前维护易受攻击的自然环境。
另一种维持知情人的形式是，在社交媒体上关心安全性内部人员和与安全性有关的话题讨论。例如，在新浪微博可应用##标记查询热点话题，你能轻轻松松追踪相关现阶段网络信息安全的即时探讨。客户还能够紧紧围绕特殊主题风格、经销商和安全性内部员工建立自身的內容。
制订补丁修补管理方法方案
关键的是，与ITOps开发设计和安全性精英团队商议补丁管理方案。当经销商公布零日漏洞修补程序流程后，这将可以迅速修补重要系统软件。
针对许多公司来讲，补丁修补管理方法并没有简易的事儿。在错综复杂的当代自然环境中，布署补丁有时候会造成意想不到的危害，例如缓减硬件配置速率、禁止使用系统软件或阻拦业务流程经营。修补程序流程也有可能要大量的的时间和資源，由于职工务必检测和布署修复程序流程，并重启系统软件以进行布署。自动化技术补丁管理可以减轻这种问题。这些设备会从供货商处免费下载补丁、扫描仪自然环境中能否有缺少的补丁、检测补丁产生的危害、全自动布署补丁，并汇报补丁管理全过程的情况。
一定要注意，补丁管理没法避免零时差进攻，但可以降低遭受零时差进攻的概率。手机软件经销商也许会在公布后数钟头或数日内对于比较严重漏洞公布补丁。合理的补丁管理方案将协助安全性精英团队在网络攻击运用漏洞和毁坏系统软件前布署补丁。
与MDR服务提供商协作以保证更强有力的维护
通常，仅有知名企业有着充分的里面資源以合理防御力零日威胁。中小企业欠缺保持以上对策的工作人员、专用工具和专业技能。针对这种公司，与代管检验和回应 (MDR) 服务提供商协作可能是非常好的挑选。
MDR可以协助抵挡零日进攻。它注重深层可视性和24/7监管，可协助公司鉴别在其自然环境中任何地方产生的没经受权事情。它还根据不断的威胁情报信息获得信息，以随时随地掌握企业网络、节点、网络服务器和云自然环境中的现阶段威胁和漏洞。当监测到威胁时，MDR能为公司给予规范性专业技能和人工控制，以调研和修补威胁。