ما الذي تغطيه هذه الخدمة؟
تربط إدارة الثغرات بين الاكتشاف وقرارات المعالجة. وتحتاج الفرق إلى معرفة الأصول المتأثرة ومستوى تعرضها والإجراءات الممكنة ضمن قيود التشغيل.
المجالات التقنية
مراجعة الأصول ونطاق الفحص
للأجهزة والخوادم ومعدات الشبكة والموارد السحابية والتطبيقات المعتمدة
التحقق وترتيب الأولويات
وفق الشدة وسياق الاستغلال والتعرض وأهمية الأصل وإجراءات التخفيف المتاحة
تحديد مسؤولية المعالجة والمواعيد
وتوثيق الاستثناءات والتنسيق مع نوافذ التغيير
إعادة الاختبار والتقارير التي
تميز النتائج المعالجة والمخاطر المقبولة والعناصر التي تحتاج إلى عمل إضافي
التقييم الموثق
الفحوصات المعتمدة على بيانات الدخول وفحص الإعداد وتخطيط سلامة المسح
سياق التعرض
إمكانية الوصول عبر الإنترنت ومؤشرات الاستغلال وأهمية الأصل والأثر التجاري
مسار المعالجة
المسؤولون التقنيون ومسارات التحديث أو التخفيف والمواعيد والاستثناءات
إغلاق المخاطر
إعادة الفحص والضوابط التعويضية وسجلات قبول المخاطر وتقارير الإدارة
كيف نتعامل مع التنفيذ؟
نتفق على النطاق المصرح به ونوافذ الفحص والصلاحيات ومالكي الأنظمة قبل التقييم. وتتحول النتائج إلى إجراءات مرتبة بدلاً من تقرير فحص خام، مع إعادة الاختبار والتقارير وفق العملية المتفق عليها.
ناقش احتياجاتك