Əsas fikir
Hər tapıntıya məsul sahib, son tarix və uyğun yoxlama təyin edin. Riskin qəbulunu düzəlişdən ayırın, qalıq riski və növbəti baxışı qeyd edin.
1. Qiymətləndirin
Aktiv, şəbəkə, tətbiq və son nöqtələrdə aşkarlamanı yalnız icazə verilmiş əhatə və təhlükəsiz vaxtda aparın. İnventarı, skan etimadnamələrini və alətin məhdudiyyətlərini yoxlayın. Siqnalın aktivə və versiyaya uyğunluğunu, faktiki əlçatanlığı və dublikatları araşdırın. Son nöqtələrdə aşkarlama və cavab (EDR) telemetriyasını inventar və zəiflik skanı ilə əlaqələndirin; EDR mövcudluğu tam zəiflik skaneri demək deyil. Tapıntını məsul sahibə, xidmət asılılıqlarına və son dəyişikliklərə bağlayın.
2. Təhlil edin və prioritetləşdirin
Texniki şiddəti istismar sübutu, əlçatanlıq və biznes nəticələri ilə birlikdə qiymətləndirin. Ümumi Zəiflik Qiymətləndirmə Sistemində (CVSS) v4.0 Base qüsurun texniki xüsusiyyətlərini, Threat dəyişən istismar məlumatını, Environmental yerli mühiti əks etdirir. Base balı təkbaşına biznes riski deyil; aşağı bal həssas sistemdə zərərsizliyi göstərmir. Məlumat, xidmət, maliyyə və bərpa təsirini nəzərə alın, qərarı və qalıq riskin sahibini qeyd edin.
3. Tədbir görün
Tapıntıya uyğun təsdiqlənmiş yamaq, konfiqurasiya dəyişikliyi, lazımsız xidmətin söndürülməsi və ya müvəqqəti şəbəkə məhdudiyyəti seçin. Məsul sahib, son tarix və yoxlama şərtləri təyin edin. Dəyişiklikdən əvvəl uyğunluğu sınaqdan keçirin və geri qaytarma hazırlayın. Düzəliş gecikirsə, müvəqqəti nəzarəti və risk sahibinin müddətli qəbulunu sənədləşdirin. Riskin qəbulu və əlavə monitorinq qüsuru aradan qaldırmır; istisnanın bitmə tarixi və növbəti baxışı olmalıdır.
4. Yenidən qiymətləndirin
Dəyişiklikdən sonra tapıntıya uyğun təkrar skan, versiya, konfiqurasiya və ya əlçatanlıq yoxlaması seçin, xidmətin normal işləməsini də təsdiqləyin. Yalnız versiyanın dəyişməsi bütün hücum yollarının bağlandığını sübut etmir. Tapıntı qalırsa və ya qayıdırsa, səbəbi araşdırın və işi məsul sahibə qaytarın. Qeydi tiket statusuna görə deyil, texniki sübut və qalıq risk barədə qərarla bağlayın.
5. Hesabat verin və yaxşılaşdırın
Hesabatda əhatə, təsdiqlənmiş açıq tapıntılar, prioritetlər, sahiblik, son tarixlər, istisnalar, tamamlanmış düzəliş və təkrar yoxlamanın sübutu göstərilsin. Təkrarlanan zəifliklər kod keyfiyyəti, standart konfiqurasiya, inventar və dəyişiklik prosesində kök səbəbi aşkar edə bilər. Göstəricilər arasında gecikmiş kritik tapıntı, orta bağlanma müddəti, təkrar açılan nəticə və yama sonrası xidmət təsiri olsun. Nəticələri növbəti skan əhatəsini, təlimi, yama pəncərəsini və avtomatlaşdırmanı yeniləmək üçün istifadə edin.
Qiymətləndirmə və idarəetmənin fərqi
Zəifliklərin qiymətləndirilməsi şəbəkə, tətbiq, proses və endpointdə aşkar edilmiş zəiflikləri araşdırıb nisbi əhəmiyyətini müəyyən edir. Zəifliklərin idarə edilməsi daha geniş dövrdür: inventar, aşkarlama, prioritetləşdirmə, düzəliş, məsuliyyət, təkrar yoxlama və hesabatı əhatə edir. Qiymətləndirmə “nə tapdıq və nə qədər vacibdir?” sualına, idarəetmə isə “kim nə vaxt nə edəcək və necə təsdiqləyəcəyik?” sualına cavab verir. Hər iki iş aktivlərin tam görünməsindən və aydın məsuliyyətdən asılıdır.