Xcitium-ის შეთავაზება
მოწყვლადობების პრიორიტეტიზაცია აქტივისა და გამოყენების ალბათობის მიხედვით. CTEM ახდენს CVE/NVD მონაცემების სინქრონიზაციას და მოწყვლადობების პრიორიტეტიზაციისთვის EPSS გამოყენების ალბათობას იყენებს.
განვიხილოთ თქვენი მოთხოვნები ↗
მოწყვლადობების უწყვეტი მართვა
დაუკავშირეთ აქტივების მოწყვლადობები კიბერსაფრთხეების შესახებ ინფორმაციას, დაალაგეთ გამოყენების ალბათობით, გამოასწორეთ პოლიტიკის მიხედვით და შედეგი CVE-სთან დაკავშირებული ხელახალი სკანირებით გადაამოწმეთ.
შექმენით ხილვადობა შიდა ინფრასტრუქტურის, ინტერნეტიდან ხელმისაწვდომი სერვისების, იდენტობების, აპლიკაციებისა და ღრუბლოვანი სერვისების მასშტაბით; დაუკავშირეთ ახალი მოწყვლადობების შესახებ ინფორმაცია აქტივებს.
ოპერაციული შედეგი: აქტივებისა და მოწყვლადობების აღრიცხვა
შეავსეთ მიგნებები CVE/NVD ინფორმაციით და დაალაგეთ EPSS-ით შეფასებული მოწყვლადობის ექსპლუატაციის ალბათობის მიხედვით, რათა გუნდებმა მეტად ქმედით რისკებზე გაამახვილონ ყურადღება.
ოპერაციული შედეგი: რისკების პრიორიტეტული რიგი
განახლებების დაფარვა მოიცავს ოპერაციულ სისტემებსა და 600-ზე მეტ მესამე მხარის აპლიკაციას. განათავსეთ განახლებები პოლიტიკით მართული პროცესებით და საჭიროებისამებრ გამოიყენეთ რეკომენდებული ქმედებები.
ოპერაციული შედეგი: CVE-სთან დაკავშირებული დასრულებული გამოსწორება
გამოსწორების შემდეგ აქტივი ხელახლა მოწმდება. ანგარიშები აჩვენებს დარჩენილ მიგნებებს, რისკის მდგომარეობასა და გამოსწორების პროგრესს.
ოპერაციული შედეგი: გადამოწმებული სტატუსი და პროგრესის ანგარიში
ოპერაციული შედეგი
უსაფრთხოებისა და ინფრასტრუქტურის გუნდებს შეუძლიათ მიგნებას მიჰყვნენ სკანირებიდან პრიორიტეტის არჩევამდე და გამოსწორების ეფექტის დადასტურებამდე.
შესაძლებლობები
CTEM აერთიანებს CVE/NVD მონაცემებსა და EPSS გამოყენების ალბათობის შეფასებას აქტივის კონტექსტთან რისკების პრიორიტეტიზაციისთვის.
მოახდინეთ აქტივებისა და მოწყვლადობების სიგნალების სინქრონიზაცია; დაალაგეთ გამოყენების ალბათობის, აქტივის მნიშვნელობისა და გამოსწორების საჭიროების მიხედვით.
მოწყვლადობების მიმდინარე რეიტინგი და გამოსწორების სამუშაო სია უსაფრთხოებისა და ინფრასტრუქტურის პასუხისმგებელ პირებს გადაეცით.
EPSS ალბათობის შეფასებაა და არა გამოყენების მტკიცებულება; შედეგები დამოკიდებულია აქტივების აღრიცხვაზე, სკანირების დაფარვასა და პრიორიტეტიზაციის წესებზე.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | მოწყვლადობების უწყვეტი მართვა | მოწყვლადობების შეფასება |
|---|---|---|
| ძირითადი მიმართულება | რისკების უწყვეტი პრიორიტეტიზაცია აქტივის კონტექსტითა და EPSS-ით. | შეტევის შეთანხმებული გარე ზედაპირის შეფასება და ანგარიშგება, პერიოდული სკანირების შესაძლებლობით. |
| სამუშაო პროცესი | განაახლეთ ინფორმაცია, განათავსეთ განახლებები პოლიტიკის მიხედვით და გადაამოწმეთ CVE-ით. | გარე სკანირება, რისკების დაჯგუფება და შეთანხმებული ყოველთვიური ანგარიშგება. |
| შედეგი და გადაცემა | რისკების მიმდინარე რიგი და გამოსწორების გადამოწმებული პროგრესი. | მიგნებები და გამოსწორების რეკომენდაციები შეფასების პერიოდისთვის. |
დაწყებამდე
განსაზღვრეთ აღრიცხვის წყარო, აგენტისა და სკანირების დაფარვა, კრიტიკული აქტივები და გამოსწორების ამოცანების პასუხისმგებელ პირებთან მიწოდება.
რა სიხშირით ახლდება და რას ფარავს CVE/NVD და EPSS?
როგორ უკავშირდება კრიტიკული აქტივები ბიზნესსერვისებს?
ვინ აგებს პასუხს რისკის მიღებაზე, გამონაკლისებსა და გამოსწორების ვადებზე?
პრაქტიკაში
უსაფრთხოების გუნდს უჭირს გადაწყვიტოს, რომელი ახლად გამჟღავნებული სისუსტეა მნიშვნელოვანი აქტივების დიდ გარემოში. მოწყვლადობების უწყვეტი მართვა რისკების პრიორიტეტიზაციას აქტივისა და გამოყენების კონტექსტით ეხმარება.
რას იღებს თქვენი გუნდი
რისკის პრიორიტეტები აქტივების გათვალისწინებით
გამოსწორების სამუშაოს ხილვადობა
დარჩენილი მოწყვლადობების კონტროლი
გადაწყვეტილების მიღებამდე
პრიორიტეტიზაციას განსაზღვრავს CVE/NVD მონაცემები, EPSS გამოყენების ალბათობა და აქტივის კონტექსტი.
EPSS აფასებს მოწყვლადობის გამოყენების ალბათობას; ის კონკრეტულ ორგანიზაციაში გამოყენების ფაქტს არ ადასტურებს.
პრიორიტეტული მოწყვლადობები და გამოსწორების ამოცანები უსაფრთხოებისა და ინფრასტრუქტურის პასუხისმგებელ პირებს გადაეცით.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.
