მთავარი დასკვნა
აღმოჩენა, პასუხისმგებელი პირი, გადაწყვეტილება და გადამოწმების შედეგი საერთო რიგში შეინახეთ. შემდეგი გადახედვის განსასაზღვრად ცვლილებები და საფრთხის სიგნალები გამოიყენეთ.
ციკლის ეტაპები
ციკლი სხვადასხვა წყაროდან მიღებულ აღმოჩენებს შეთანხმებულ სამუშაოდ და გადამოწმებად შედეგად აქცევს. თითოეული ეტაპის მტკიცებულება შემდეგ გუნდს გადაეცით.
აღმოაჩინეთ
აქტივები სკანირებისა და კონფიგურაციის მონაცემებს შეაჯერეთ; აღრიცხეთ დაფარვის ხარვეზები.
შეაფასეთ
გადაამოწმეთ აღმოჩენა და ექსპლუატაციის სიგნალებისა და ბიზნესზე გავლენის მიხედვით განსაზღვრეთ ბიზნესპრიორიტეტი.
გამოასწორეთ ან შეარბილეთ
დანერგეთ დამტკიცებული პატჩი ან კონფიგურაციის ცვლილება; დროებითი კონტროლისთვის აღწერეთ პასუხისმგებელი პირი და ვადა.
გადაამოწმეთ შედეგი
გამოიყენეთ შესაბამისი განმეორებითი სკანირება, ვერსიის ან კონფიგურაციის შემოწმებები; აღრიცხეთ ნარჩენი რისკი და შემდეგი გადახედვა.
პროგრამის როლი და საერთო დაბრკოლებები
უწყვეტი ციკლი ხელს უწყობს ცნობილი სისუსტეების ინციდენტებამდე მოგვარებას და მონაცემთა დაცვის, აუდიტის ჩანაწერებისა და სერვისის საიმედოობის სამუშაო პროცესს ქმნის. აქტივის, აღმოჩენის, გამოსწორებისა და გადამოწმების მტკიცებულებები ერთ ჩანაწერში შეინახეთ და საკონტროლო სამუშაო მონაცემთა დაცვის მოქმედ მოთხოვნებს დაუკავშირეთ. ადგილობრივი, ღრუბლოვანი და ჰიბრიდული სისტემების მრავალფეროვნება ხილვადობას ართულებს; აღმოჩენების მოცულობა და სირთულე პრიორიტეტიზაციას მოითხოვს. შეზღუდულმა ბიუჯეტმა და კვალიფიციურმა პერსონალმა სამუშაო შეიძლება შეაფერხოს. პატჩებმა ძველი ან სპეციალურად შექმნილი აპლიკაციები შეიძლება შეაფერხოს, ამიტომ ეტაპობრივი ტესტირება და წინა მდგომარეობაზე დაბრუნების დაგეგმვა მნიშვნელოვანია.
პასუხისმგებლობა და კოორდინაცია
უსაფრთხოების გუნდმა შეიძლება მართოს აღმოჩენები, მტკიცებულებები და პრიორიტეტიზაცია; IT‑სა და აპლიკაციების პასუხისმგებელი პირები ტექნიკურ გამოსწორებასა და ცვლილების ფანჯარას გეგმავენ; ბიზნესპასუხისმგებელი პირი სერვისზე გავლენასა და ნარჩენ რისკს იღებს. ცალკე ანგარიშებმა შეიძლება ერთი აღმოჩენა ერთ ადგილას დახურულად, სხვაგან კი ღიად დატოვოს. საერთო სამუშაო რიგში აღრიცხეთ აქტივისა და ტექნიკური პასუხისმგებელი პირები, პრიორიტეტი, ვადა, ცვლილების ჩანაწერი, კომპენსირებელი კონტროლი, გადამოწმების შედეგი და გამონაკლისის ვადა. პატჩების დაყენება ინვენტარს, ტესტირებას, დანერგვასა და ინსტალაციის გადამოწმებას დაუკავშირეთ.
სიხშირე, ავტომატიზაცია და ხელახალი შეფასება
ახალი სისტემები, პროგრამის გამოშვებები, კონფიგურაციისა და ქსელის ცვლილებები, ინციდენტები და შესაბამისი ექსპლუატაციის სიგნალები ხელახალ შეფასებას იწვევს. თითოეული გამომწვევი დაზიანებულ აქტივსა და პასუხისმგებელ პირს დაუკავშირეთ და ნებადართული შეფასების მეთოდი აირჩიეთ. ავტომატური შეგროვება, განაწილება და ანგარიშგება დაფარვის, ავტორიზაციის მონაცემების, ცრუდადებითი შედეგებისა და ცვლილების გავლენის მხრივ გადაამოწმეთ. პროცესის გასაუმჯობესებლად გამოიყენეთ შეფერხებები, გამონაკლისების ასაკი, ხელახლა გახსნილი აღმოჩენები და გამოსწორებისშემდგომი შედეგები.
რა არის მოწყვლადობების მართვა და რატომ არის მნიშვნელოვანი?
ეს სისუსტეების აღმოჩენისა და შეფასების, ქმედების განაწილებისა და შედეგების გადამოწმების უწყვეტი პროცესია. ის ცნობილ დაუცველობასა და პასუხისმგებლობას ხილულს ხდის და დასრულებული სამუშაოს მტკიცებულებას ინარჩუნებს. სკანირება ერთ-ერთი შემავალი წყაროა.
რა სიხშირით უნდა ჩატარდეს სკანირება?
სიხშირე ინტერნეტიდან ხელმისაწვდომობის, ცვლილებების სიხშირის, მონაცემთა მგრძნობელობისა და რისკის მიხედვით შეათანხმეთ, უსაფრთხო დროის, დატვირთვის შეზღუდვებისა და ნებადართული ფარგლების გათვალისწინებით. უნივერსალური ყოველთვიური ან კვარტალური წესი არ არსებობს. გარემოსთვის შესაბამისი ახლად ექსპლუატირებული ხარვეზი იწვევს პასუხისმგებელი პირის სწრაფ გადახედვასა და შეთანხმებულ შეფასებას და არა უკონტროლო სკანირებას.
რამ უნდა შეავსოს პროგრამა?
უცნობი სისუსტეებისა და შესვლის სხვა გზებისთვის ჩართეთ ინციდენტებზე რეაგირება, ბოლო მოწყობილობებისა და ქსელის მონიტორინგი, იდენტობის კონტროლი, ცალკე დაცული სარეზერვო ასლები და თანამშრომელთა სწავლება. თითოეულ კონტროლს მიუჩინეთ პასუხისმგებელი პირი, საოპერაციო პროცედურა და გადამოწმების გეგმა; რეგულარულად გაივარჯიშეთ აღდგენა და გუნდების კოორდინაცია.