Решение Xcitium
Приоритизация уязвимостей по активам и вероятности эксплуатации. CTEM синхронизирует данные CVE/NVD и использует оценку вероятности эксплуатации EPSS для расстановки приоритетов.
Обсудить задачу ↗
Непрерывное управление уязвимостями
Связывайте уязвимости активов с данными об угрозах, расставляйте приоритеты по вероятности эксплуатации, исправляйте по политике и подтверждайте результат повторной проверкой с привязкой к CVE.
Создаётся обзор внутренней инфраструктуры, доступных из интернета сервисов, идентификационных данных, приложений и облачных сервисов; новые сведения об уязвимостях связываются с активами.
Результат для команд: Реестр активов и уязвимостей
Выявленные уязвимости обогащаются данными CVE/NVD и ранжируются по вероятности эксплуатации EPSS, чтобы команды фокусировались на более актуальных рисках.
Результат для команд: Очередь рисков с приоритетами
Обновления охватывают операционные системы и более 600 сторонних приложений. Развёртывание выполняется по заданным политикам; при необходимости используются рекомендованные действия.
Результат для команд: Выполненное исправление, связанное с CVE
После исправления актив проверяется снова. Отчёты показывают оставшиеся уязвимости, состояние риска и ход исправлений.
Результат для команд: Подтверждённое состояние и отчёт о ходе работ
Результат для команд
Команды безопасности и инфраструктуры видят путь от результата сканирования до выбора приоритетной уязвимости и подтверждения исправления.
Возможности
CTEM связывает данные CVE/NVD и показатель вероятности эксплуатации EPSS с контекстом активов для приоритизации рисков.
Данные активов и уязвимостей синхронизируются; приоритет учитывает вероятность эксплуатации, важность актива и необходимость исправления.
Актуальный рейтинг уязвимостей и рабочий список исправлений можно передавать командам безопасности и инфраструктуры.
EPSS — оценка вероятности, а не подтверждение эксплуатации; результат зависит от реестра активов, охвата сканирования и правил приоритета.
Сравнение подходов
| Критерий | Непрерывное управление уязвимостями | Оценка уязвимостей |
|---|---|---|
| Основной фокус | Непрерывная приоритизация риска с контекстом активов и EPSS. | Оценка согласованной внешней поверхности атаки и отчётность, включая вариант регулярного сканирования. |
| Рабочий процесс | Обновление данных, установка исправлений по политике и проверка результата по CVE. | Внешнее сканирование, группировка результатов по риску и согласованные ежемесячные отчёты. |
| Результат и передача | Актуальная очередь рисков и подтверждённый ход исправлений. | Выявленные уязвимости и рекомендации по исправлению за отчётный период. |
Перед началом работы
Определите источник реестра активов, охват агента и сканирования, критичные активы и способ передачи задач на исправление.
Каковы частота и охват обновления CVE/NVD и EPSS?
Как критичные активы связываются с бизнес-сервисами?
Кто отвечает за принятие риска, исключения и сроки исправления?
Практический сценарий
Команде сложно понять, как новые уязвимости влияют на большой перечень активов. Непрерывное управление уязвимостями помогает расставлять приоритеты с учётом активов и эксплуатации.
Что получает команда
Приоритеты риска с учётом активов
Видимость работ по исправлению
Контроль открытых уязвимостей
Перед выбором решения
Приоритет учитывает данные CVE/NVD, вероятность эксплуатации EPSS и важность затронутого актива.
Нет. EPSS оценивает вероятность эксплуатации, но не подтверждает, что она произошла в конкретной организации.
Приоритетные уязвимости и задачи исправления передаются ответственным за безопасность и инфраструктуру.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
