SCNET · Kurumsal BT · Ankara, Türkiye
Zafiyet taraması bir liste üretir; güvenlik açığı yönetimi o listeyi kapanışa götüren süreçtir. Sanal Çekirdek bu süreci varlık bağlamı, sahiplik ve ölçülen kapanış süresi üzerine kurar.
Bir açığın puanı, o açığın sizin için ne kadar tehlikeli olduğunu söylemez. Aynı puan, internete açık bir sunucuda ve kapalı bir test makinesinde aynı şey değildir.
Tarama, kurumun açık yazılı yetkisi ve tanımlı kapsamı içinde yürütülür. Önceliklendirme, açığın puanıyla değil taşındığı varlığın bağlamıyla başlar: internete açık mı, hangi veriye erişiyor, iş için ne kadar kritik. Bağlamı olmayan tarama sonucu, kapatılamayan bir yığındır.
Kamuya açık istismar kodu bulunan bir orta seviyeli açık, istismarı olmayan yüksek seviyeli bir açıktan daha aciledir. Sıralama, puanın yanına istismar edilebilirliği ve maruz kalma düzeyini koyar.
Kapatma işi güvenlik ekibinde değil, çoğu zaman sistem ve uygulama ekiplerindedir. Akış bu gerçeği kabul eder: bulgu doğru ekibe, kendi araçlarında, kabul edilebilir bir hedef süreyle iletilir.
Sürecin sağlığı üç sayıyla görülür: ortalama kapanış süresi, hedefi aşan bulgu oranı ve yeniden açılan bulgu sayısı. Bu üçü iyileşmiyorsa tarama sıklığını artırmak yalnız listeyi büyütür.
Kapatma hızınız kaldırabildiği kadar. Haftalık tarama, aylık kapatma hızıyla birleştiğinde yalnız büyüyen bir liste üretir; önce akışı hızlandırmak gerekir.
Hayır, ama her açık için bir karar verilmelidir: kapat, telafi et veya kabul et. Kararsız bırakılan açık, farkında olunmayan risktir.
Evet, ancak farklı bir yöntemle. Bulutta çoğu bulgu yamayla değil yapılandırma değişikliğiyle kapanır; süreç bu iki tipi ayırt etmelidir.
Elinizde kapatılamayan bir bulgu listesi varsa, sorun tarama değil akış olabilir; süreci birlikte gözden geçirelim.
Kapanış sürenizi ölçelimZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
