მთავარი დასკვნა
თითოეულ აღმოჩენას მიუჩინეთ პასუხისმგებელი პირი, ვადა და შესაბამისი გადამოწმება. რისკის მიღება გამოსწორებისგან გამიჯნეთ და აღრიცხეთ ნარჩენი რისკი და შემდეგი გადახედვა.
1. შეაფასეთ
შეთანხმებული ფარგლებისა და უსაფრთხო დროის ფარგლებში დაუშვით აღმოჩენა აქტივებში, ქსელებში, აპლიკაციებსა და ბოლო მოწყობილობებზე. შეამოწმეთ ინვენტარი, სკანირების ავტორიზაციის მონაცემები და ხელსაწყოთა შეზღუდვები. გადაამოწმეთ აქტივისა და ვერსიის შესაბამისობა, რეალური ხელმისაწვდომობა და დუბლირებული სიგნალები. ბოლო მოწყობილობებზე აღმოჩენისა და რეაგირების (EDR) ტელემეტრია ინვენტარსა და მოწყვლადობების სკანირებას შეაჯერეთ; EDR‑ის ქონა სრულფასოვან მოწყვლადობების სკანერს არ ადასტურებს. თითოეული აღმოჩენა პასუხისმგებელ პირს, სერვისის დამოკიდებულებებსა და ბოლოდროინდელ ცვლილებებს დაუკავშირეთ.
2. შეაფასეთ და მიანიჭეთ პრიორიტეტი
ტექნიკური სიმძიმე ექსპლუატაციის მტკიცებულებასთან, ხელმისაწვდომობასა და ბიზნესშედეგებთან ერთად შეაფასეთ. Common Vulnerability Scoring System (CVSS) v4.0‑ში Base ხარვეზის ტექნიკურ მახასიათებლებს ასახავს, Threat — ექსპლუატაციის ცვალებად ინფორმაციას, Environmental კი — ადგილობრივ გარემოს. მხოლოდ Base ქულა ბიზნესრისკი არ არის; დაბალი ქულა მგრძნობიარე სისტემაზე უვნებლობას არ ნიშნავს. გაითვალისწინეთ მონაცემებზე, სერვისზე, ფინანსებსა და აღდგენაზე გავლენა და აღრიცხეთ გადაწყვეტილება და ნარჩენ რისკზე პასუხისმგებელი პირი.
3. იმოქმედეთ
აირჩიეთ აღმოჩენაზე მორგებული დამტკიცებული პატჩი, კონფიგურაციის ცვლილება, არასაჭირო სერვისის გათიშვა ან დროებითი ქსელური შეზღუდვა. განსაზღვრეთ პასუხისმგებელი პირი, ვადა და გადამოწმების კრიტერიუმები. ცვლილებამდე შეამოწმეთ თავსებადობა და მოამზადეთ უკუგება. თუ გამოსწორება იგვიანებს, აღწერეთ დროებითი კონტროლი და რისკზე პასუხისმგებელი პირის დროით შეზღუდული თანხმობა. რისკის მიღება და დამატებითი მონიტორინგი ხარვეზს არ შლის; გამონაკლისს სჭირდება ვადა და შემდეგი გადახედვა.
4. ხელახლა შეაფასეთ
ცვლილების შემდეგ აირჩიეთ აღმოჩენისთვის შესაფერისი განმეორებითი სკანირება, ვერსიის, კონფიგურაციის ან ხელმისაწვდომობის შემოწმებები და გადაამოწმეთ სერვისის გამართულობა. მხოლოდ ვერსიის ცვლილება არ ადასტურებს, რომ ყველა შეტევის გზა დახურულია. თუ აღმოჩენა რჩება ან ბრუნდება, გამოიკვლიეთ და სამუშაო პასუხისმგებელ პირს დაუბრუნეთ. ჩანაწერი დახურეთ ტექნიკური მტკიცებულებითა და ნარჩენ რისკზე გადაწყვეტილებით და არა მხოლოდ დავალების სტატუსით.
5. შეადგინეთ ანგარიში და გააუმჯობესეთ
ანგარიშებმა უნდა აჩვენოს ფარგლები, გადამოწმებული ღია აღმოჩენები, პრიორიტეტები, პასუხისმგებელი პირები, ვადები, გამონაკლისები, დასრულებული გამოსწორება და გადამოწმების მტკიცებულება. განმეორებადი სისუსტეები შეიძლება მიუთითებდეს ძირეულ მიზეზებზე კოდის ხარისხში, საბაზისო კონფიგურაციაში, ინვენტარსა თუ ცვლილების პროცესებში. აღრიცხეთ ვადაგადაცილებული კრიტიკული აღმოჩენები, დახურვამდე დრო, ხელახლა გახსნილი საკითხები და პატჩის შემდეგ სერვისზე გავლენა. შედეგები სკანირების დაფარვის, ტრენინგის, პატჩების ფანჯრებისა და ავტომატიზაციის გასაახლებლად გამოიყენეთ.
შეფასება და მართვა
მოწყვლადობების შეფასება ქსელში, აპლიკაციაში, პროცესში ან ბოლო მოწყობილობაზე აღმოჩენილ სისუსტეებს იკვლევს და მათ შედარებით მნიშვნელობას აფასებს. მოწყვლადობების მართვა უფრო ფართო ციკლია: ინვენტარი, აღმოჩენა, პრიორიტეტიზაცია, გამოსწორება, პასუხისმგებლობა, ხელახალი შეფასება და ანგარიშგება. შეფასება სვამს კითხვას: „რა აღმოვაჩინეთ და რამდენად სერიოზულია?“ მართვა კითხულობს: „ვინ რას როდის გააკეთებს და როგორ გადავამოწმებთ?“ ორივე აქტივების ხილვადობასა და მკაფიო პასუხისმგებლობაზეა დამოკიდებული.