הבעיה
סורק ייצר 4,000 ממצאים. אף אחד לא הביט בהם מאז. המבקר רוצה לראות SLA לטיפול וראיה שאתם עומדים בו, והמהנדסים שלכם רוצים לדעת אילו שנים-עשר מבין ארבעת האלפים באמת משנים השבוע.
השיטה.
סרקו את המצבת שקיימת, לא זו שתיעדתם
סריקה מאומתת של שרתים ונקודות קצה, הערכת עומסי עבודה ותמונות קונטיינר בענן, וגילוי משטח תקיפה חיצוני רציף כך שנכסים פונים-אינטרנט שאיש לא רשם נסרקים גם הם. הכיסוי מוצלב מול מצאי הנכסים, כי נכס לא-סרוק אינו נכס נקי.
תעדפו לפי יכולת ניצול וחשיפה, לא לפי CVSS לבד
CVSS 9.8 בספרייה שאף פעם לא נטענת, על מארח פנימי ללא נתיב מהאינטרנט, אינו עולה על דבר. העדיפות מונעת לפי האם החולשה מנוצלת-ידועה (CISA KEV), הסתברות ה-EPSS שלה, האם הנכס פונה-אינטרנט, והאם הוא נוגע במידע אישי או מוסדר. זה מה שהופך 4,000 ממצאים לתריסר שמשנים השבוע.
קבעו SLA לכל חומרה וחווטו אותו למערכת המעקב
קריטי ומנוצל-ידוע: ה-SLA הקצר ביותר. גבוה: חלון מוגדר. בינוני ונמוך: חלון התחזוקה הבא. ממצאים הופכים לכרטיסים במערכת המעקב שההנדסה כבר משתמשת בה, עם שעון ה-SLA מצורף, כי חולשה שחיה רק בקונסולת סורק היא חולשה שאף אחד לא יתקן.
נהלו חריגים במקום להעמיד פנים שהם לא קיימים
יש דברים שאי אפשר לעדכן: תלות ישנה, מכשיר ספק, מערכת שממתינה להוצאה משירות. כל אחד מקבל חריג מתועד עם בקרה מפצה, אחראי מקבל מוגדר בשם ותאריך תפוגה. מבקרים מקבלים חריג מנוהל היטב; הם אינם מקבלים ממצא שבשקט חורג ממועדו.
אמתו את התיקון ודווחו על המגמה
סרקו מחדש כדי לאשר טיפול ולא לתת אמון בכרטיס. דווחו על עמידה ב-SLA, זמן ממוצע לטיפול לפי חומרה, וגיל המצבור הפתוח, שהוא המדד שמראה לכם האם התהליך עובד או רק רץ.
מהו ניהול חולשות?
ניהול חולשות הוא התהליך הרציף של גילוי חולשות על פני כל הנכסים, תעדופן לפי סיכון אמיתי, טיפול בהן בתוך רמות שירות מוגדרות, תיעוד חריגים עם בקרות מפצות, ואימות תיקונים על ידי סריקה מחדש. זהו תהליך, לא סורק: הסריקה מייצרת ממצאים, התהליך מייצר הפחתות.
כיצד יש לתעדף חולשות?
לפי יכולת ניצול וחשיפה, לא לפי ציון CVSS לבד. הגורמים המכריעים הם האם החולשה ידועה כמנוצלת בשטח (קטלוג CISA KEV), ציון הסתברות-הניצול EPSS שלה, האם הנכס המושפע נגיש מהאינטרנט, והאם הוא מחזיק מידע אישי או מוסדר. זה מה שמפחית אלפי ממצאים לקומץ שדורש פעולה עכשיו.
איזה SLA לעדכונים מבקרים מצפים לו?
מבקרים אינם מחייבים מספר ספציפי; הם דורשים שתגדירו SLA לכל חומרה, שהוא פרופורציונלי לסיכון שלכם, וחשוב מכל, שתוכלו להוכיח עמידה בו. SLA קריטי מתועד של 30 יום שעומדים בו באופן עקבי חזק יותר מ-SLA של 7 ימים שמפרים באופן שגרתי, כי השני הוא מחויבות מדיניות בהפרה.