01
Hücum səthini kəşf edin
Daxili infrastruktur, internetə açıq xidmətlər, identikliklər, tətbiqlər və bulud xidmətləri üzrə görünüş yaradılır; yeni zəiflik məlumatları aktivlərlə əlaqələndirilir.
Əməliyyat nəticəsi: Aktiv və zəiflik inventarı
← Məhsullar
Xcitium həlli
Zəifliklərin davamlı idarə edilməsi
Zəiflikləri aktiv və istismar ehtimalına görə sıralamaq. CTEM CVE/NVD məlumatlarını sinxronlaşdırır və EPSS istismar ehtimalından istifadə edərək zəiflikləri prioritetləşdirir.
Tələbləri müzakirə edin ↗
Davamlı zəiflik idarəetməsi
Aşkarlamadan yenidən yoxlamaya qədər riski izləyin
Aktivlərdəki zəiflikləri kəşfiyyatla əlaqələndirin, istismar ehtimalına görə prioritetləşdirin, siyasətə uyğun düzəliş edin və nəticəni CVE ilə əlaqəli təkrar yoxlamada təsdiqləyin.
02
İstismar ehtimalına görə sıralayın
Aşkar edilmiş zəifliklər CVE/NVD məlumatları ilə zənginləşdirilir və EPSS istismar ehtimalına görə sıralanır ki, komandalar tədbir görülməli risklərə diqqət yetirsin.
Əməliyyat nəticəsi: Prioritetləşdirilmiş risk növbəsi
03
Nəzarətli düzəliş edin
Yamaq əhatəsinə əməliyyat sistemləri və 600-dən çox üçüncü tərəf tətbiqi daxildir. Yamalar siyasətə uyğun iş axınlarında yerləşdirilir; uyğun hallarda tövsiyə olunan tədbirlər seçilir.
Əməliyyat nəticəsi: İcra edilmiş və CVE-yə bağlanmış düzəliş
04
Yenidən skan edib hesabat verin
Düzəlişdən sonra aktiv yenidən yoxlanır. Hesabatlar qalan tapıntıları, risk vəziyyətini və düzəliş irəliləyişini göstərir.
Əməliyyat nəticəsi: Təsdiqlənmiş vəziyyət və irəliləyiş hesabatı
Hücum səthi
Daxili sistemlərAçıq xidmətlərİdentikliklərTətbiqlər və SaaS
CVE / NVD məlumatıEPSS prioriteti
Risk növbəsi
Siyasətə uyğun yamaq
CVE ilə əlaqə
Təkrar skanİrəliləyiş hesabatı
Əməliyyat nəticəsi
Təhlükəsizlik və infrastruktur qrupları aşkar edilmiş zəifliyi skandan prioritet seçiminə və düzəlişin nəticə verdiyinin təsdiqinə qədər izləyə bilir.
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Əhatə
CTEM CVE/NVD məlumatlarını və EPSS istismar ehtimalı göstəricisini aktiv konteksti ilə əlaqələndirərək riskləri prioritetləşdirir.
İş axını
Aktiv və zəiflik siqnalları sinxronlaşdırılır; prioritetləşdirmə istismar ehtimalını, aktivin əhəmiyyətini və düzəliş ehtiyacını nəzərə alır.
Nəticə və ötürmə
Cari zəiflik sıralaması və düzəliş üçün əməliyyat iş siyahısı təhlükəsizlik və infrastruktur qruplarına ötürülə bilər.
Məsuliyyət sərhədi
EPSS ehtimal göstəricisidir, istismarın təsdiqi deyil; aktiv inventarı, skan əhatəsi və prioritet qaydaları nəticəyə təsir edir.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | Zəifliklərin davamlı idarə edilməsi | Zəifliklərin qiymətləndirilməsi |
|---|---|---|
| Əsas diqqət | Aktiv konteksti və EPSS ilə davamlı risk prioriteti. | Razılaşdırılmış xarici hücum səthinin qiymətləndirilməsi və hesabat; dövri skan da daxil ola bilər. |
| İş axını | Məlumatları yeniləyin, siyasətə uyğun yamaq tətbiq edin və CVE üzrə nəticəni yoxlayın. | Xarici skan, riskə görə qruplaşdırma və razılaşdırılmış aylıq hesabat. |
| Nəticə və ötürmə | Cari risk növbəsi və təsdiqlənmiş düzəliş irəliləyişi. | Qiymətləndirmə dövrü üzrə nəticələr və düzəliş tövsiyələri. |
İşə başlamazdan əvvəl
Aktiv kontekstini və düzəliş sahibliyini dəqiqləşdirin
İnventarın mənbəyini, agent/skan əhatəsini, kritik aktivləri və düzəliş tapşırıqlarının sistemə necə ötürüləcəyini müəyyən edin.
- 01
CVE/NVD və EPSS yenilənmələrinin tezliyi və əhatəsi nədir?
- 02
Kritik aktivlər biznes xidmətləri ilə necə əlaqələndirilir?
- 03
Riskin qəbuluna, istisnalara və düzəliş müddətlərinə kim cavabdehdir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Böyük aktiv siyahısında yeni zəiflik
Təhlükəsizlik qrupu yeni açıqlanan zəifliklərin böyük aktiv siyahısına necə təsir etdiyini anlamaqda çətinlik çəkir. Davamlı zəiflik idarəçiliyi prioritetləri aktiv və istismar kontekstinə görə sıralamağa kömək edir.
Komanda üçün nəticə
- 01
Aktivlər üzrə kontekstli risk sıralaması
- 02
Düzəliş işlərinin görünüşü
- 03
Açıq zəifliklərin izlənməsi
Seçimdən əvvəl
Tez-tez verilən suallar
Risk prioriteti nəyə əsaslanır?
Prioritet CVE/NVD məlumatını, EPSS-in istismar ehtimalını və zəifliyin aşkarlandığı aktivin əhəmiyyətini nəzərə alır.
EPSS istismarın baş verdiyini göstərirmi?
Xeyr. EPSS istismar ehtimalını qiymətləndirir, konkret təşkilatda istismarın baş verdiyini təsdiqləmir.
Nəticələr kimə ötürülür?
Prioritetləşdirilmiş zəifliklər və düzəliş tapşırıqları təhlükəsizlik və infrastruktur qruplarına ötürülə bilər.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.