# 一项有约束力的美国指令要求联邦机构每 7 天做一次自动资产发现并定期扫描,包括路由器、交换机和防火墙

网页: https://flyvolo.ai/zh/changes/ev-20221003-network-engineer-10
日期: 2022-10-03 · 阶段: 政策推动
这条记录能改变任务判断吗? 要和另一条独立记录一起才能
职业: https://flyvolo.ai/zh/careers/network-engineer

## 适用范围

美国,联邦民事机构。该指令规定,到 2023 年 4 月 3 日,各机构必须每 7 天做一次覆盖其全部 IPv4 地址空间的自动资产发现,每 14 天对所有已发现资产做一次漏洞枚举,对路由器、交换机、防火墙等受管网络设备的枚举必须使用特权凭据。它要求的是自动发现和扫描,不是自动打补丁或自动配置;没有涉及管理员的时间。

## 来源

- Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) — https://www.cisa.gov/news-events/directives/bod-23-01-improving-asset-visibility-and-vulnerability-detection-federal-networks (一手来源)

## 这意味着什么

在美国联邦网络中,掌握设备清单及其缺失补丁,被要求必须自动化。

## 它还不能说明什么

一个政府的强制要求;它不要求自动打补丁,也没有显示网络人员的工作有何变化。

## 怎么自己核实

在 CISA 网站打开 BOD 23-01,找到 "Perform automated asset discovery every 7 days"。


更多: https://flyvolo.ai/llms.txt