Əsas fikir
Aktiv, zəiflik, təhlükə siqnalı və düzəliş statusunu əlaqələndirin. CVSS göstəricisini kontekstlə istifadə edin; əsas bal təkbaşına təşkilat riskini göstərmir.
TVM nədir?
TVM aktiv, zəiflik, təhdid məlumatı və düzəlişi vahid risk prosesinə bağlayır. Proqram xətası, yanlış konfiqurasiya, zəif autentifikasiya və açıq xidmət məlum hücum davranışı ilə birlikdə qiymətləndirilir. Məqsəd sadəcə skan sayı deyil: kritik biznes aktivinə qarşı istismar imkanını azaltmaq və həmin işin nəticəsini izləməkdir.
Risk identifikasiyası və kəşf
Server, cihaz, tətbiq və bulud inventarını aktual saxlayın, sahib və kritikliyi qeyd edin. Autentifikasiyalı skan, konfiqurasiya baxışı və digər məlumatla zəifliyi aşkar edin. Xarici ekspozisiya, daxili giriş, təchizatçı asılılığı və artıq səlahiyyəti də nəzərə alın. Əhatədən kənar aktivi və skan səhvini açıq problem kimi izləyin.
Zəifliklərin yoxlanması və prioritetləşdirilməsi
Yanlış pozitiv və versiya uyğunluğunu yoxlayın. CVSS Base daxili şiddəti göstərir, tam biznes riskini deyil. İnternetdən əlçatan və aktiv istismar olunan zəiflik təcili ola bilər, lakin kontekst həlledicidir. Prioritet, tarix və eskalasiyanın səbəbini sənədləşdirin; yeni məlumat şiddət balı dəyişmədən iş sırasını dəyişə bilər.
| Giriş məlumatı | Nə göstərir | Qərarda istifadə |
|---|---|---|
| CVSS Base | Zəifliyin daxili şiddəti. | Təsirlənən konfiqurasiya və kontekstlə birləşdirin. |
| KEV / istehsalçının istismar məlumatı | Başqa yerlərdə müşahidə olunan istismar. | Uyğun, açıq aktivləri prioritet edin; yerli insident nəticəsi çıxarmayın. |
| Aktivin ekspozisiyası və kritikliyi | Əlçatan yol və biznes nəticəsi. | Təcililiyi xidmət sahibi ilə müəyyən edin. |
| Nəzarətlər və dəyişiklik məhdudiyyətləri | Yoxlanmış qoruma və düzəliş asılılıqları. | Müvəqqəti tədbiri, sahibi və təkrar qiymətləndirməni qeyd edin. |
Təhdid məlumatını qərara bağlayın
İstehsalçı, araşdırma və dövlət mənbələrini faktiki aktiv və proqram versiyasına uyğunlaşdırın. CISA KEV məlum istismar barədə faydalı siqnaldır. Hücum üsulu və göstəricini daxili hadisə ilə müqayisə edin; hər feed qeydi avtomatik insident deyil. Uyğun siqnal tapıldıqda cavab və düzəliş komandalarını eyni riskə yönəldin. KEV-də olmamaq zəifliyin təhlükəsiz olduğunu sübut etmir.
Düzəliş və alternativ nəzarət
Yamaq, konfiqurasiya, MFA və minimum giriş tədbirlərini sahib və təhlükəsiz dəyişiklik planına bağlayın. Yamaq mümkün deyilsə seqmentasiya, IPS, EDR və ekspozisiyanın azaldılması seçilə bilər. Alternativin konkret istismar yolunu necə azaltdığını yoxlayın. İstisna üçün risk sahibi, bitmə və təkrar baxış tarixi olsun; sonra düzəlişi yenidən yoxlayın. EDR, IPS və seqmentasiya yalnız konkret yol üzrə doğrulandıqda kompensasiya tədbiridir; tək aşkarlama zəifliyi aradan qaldırmır.
Davamlı monitorinq və avtomatlaşdırma
Yeni aktiv, proqram və təhdid üçün təkrar qiymətləndirmə qurun. Avtomatik skan, prioritet, xəbərdarlıq və biletlər işi miqyaslandırır, amma yanlış nəticə və biznes kontekstinə insan baxışı lazımdır. AI analizi üçün tapıntı sübutu və təsir yoxlaması tələb edin. Düzəliş avtomatlaşdırmasını təsdiq, test və geri qaytarma ilə məhdudlaşdırın.
Mövcud müdafiə ilə əlaqə
Firewall, antivirus və IDS hücumu bloklayıb aşkar etməyə kömək edir; TVM onların yanında boşluğu əvvəl tapmaq və düzəltmək işini sistemləşdirir. Prioriteti eyni saymaq əvəzinə istismar və biznes təsirini nəzərə alın. Zero Trust və adaptiv nəzarət üçün giriş riskini yenidən qiymətləndirin; perimetrdən içəridəki aktivləri də yoxlayın.
Hesabat və nəzarət sübutu
Paneldə əhatə, kritik risk, düzəliş vaxtı, açıq istisna və təkrar tapıntı göstərilsin. Texniki qrupa konkret aktiv və iş, rəhbərliyə biznes təsiri və qərar verin. Tətbiq olunan PCI DSS, HIPAA və digər nəzarət tələbi üçün sübutu xəritələyin. Tamamlanmış iş və qalıq risk ayrı görünsün; hesabata skan tarixi və əhatə əlavə edin.