Asosiy xulosa
Har bir topilmaga masʼul, muddat va tegishli tekshiruvni belgilang. Xatarni qabul qilishni bartaraf etishdan ajrating, qoldiq xatar va keyingi koʻrib chiqishni qayd eting.
1. Baholash
Kelishilgan doira va xavfsiz vaqtda aktivlar, tarmoqlar, ilovalar va oxirgi qurilmalarda aniqlash ishlariga ruxsat bering. Roʻyxat, skanerlash kirish maʼlumotlari va vosita cheklovlarini tekshiring. Aktiv va versiyaning topilmaga tegishliligi, amaldagi yetib borish imkoniyati va takroriy signallarni tasdiqlang. Oxirgi qurilmalarda aniqlash va javob (EDR) telemetriyasini aktivlar roʻyxati va zaiflik skanerlari bilan bogʻlang; EDR mavjudligi toʻliq zaiflik skaneri borligini tasdiqlamaydi. Har bir topilmani masʼuli, xizmat bogʻliqliklari va soʻnggi oʻzgarishlarga bogʻlang.
2. Baholash va ustuvorlashtirish
Texnik ogʻirlikni foydalanish dalillari, yetib borish imkoniyati va biznes oqibatlari bilan birga baholang. Common Vulnerability Scoring System (CVSS) v4.0da Base nuqsonning texnik xususiyatlarini, Threat oʻzgaruvchan foydalanish maʼlumotlarini, Environmental esa mahalliy muhitni aks ettiradi. Base ballining oʻzi biznes xatari emas; past ball maxfiy tizimda zararsizlik degani emas. Maʼlumot, xizmat, moliyaviy va tiklash taʼsirini hisobga oling, qaror hamda qoldiq xatar masʼulini qayd eting.
3. Chora koʻrish
Topilmaga mos tasdiqlangan tuzatish, sozlama oʻzgarishi, keraksiz xizmatni oʻchirish yoki vaqtinchalik tarmoq cheklovini tanlang. Masʼul, muddat va tekshiruv mezonlarini tayinlang. Oʻzgarishdan oldin moslikni sinang va ortga qaytarishni tayyorlang. Bartaraf etish kechiksa, vaqtinchalik chora va xatar masʼulining cheklangan muddatli roziligini hujjatlashtiring. Xatarni qabul qilish va qoʻshimcha monitoring nuqsonni olib tashlamaydi; istisnoga amal qilish muddati va keyingi koʻrib chiqish kerak.
4. Qayta baholash
Oʻzgarishdan keyin topilmaga mos qayta skanerlash, versiya, sozlama yoki yetib borish tekshiruvlarini tanlang va xizmat sogʻlom ishlashini tasdiqlang. Faqat versiya oʻzgarishi barcha hujum yoʻllari yopilganini isbotlamaydi. Topilma saqlansa yoki qaytsa, tekshiring va ishni masʼuliga qaytaring. Yozuvni faqat topshiriq holati bilan emas, texnik dalillar va qoldiq xatar qarori asosida yoping.
5. Hisobot va takomillashtirish
Hisobotlar doira, tekshirilgan ochiq topilmalar, ustuvorliklar, masʼullar, muddatlar, istisnolar, tugallangan bartaraf etish va tekshiruv dalillarini koʻrsatishi kerak. Takroriy zaifliklar kod sifati, boshlangʻich sozlama, roʻyxat yoki oʻzgarish jarayonlaridagi tub sabablarni koʻrsatishi mumkin. Muddati oʻtgan muhim topilmalar, yopilishgacha vaqt, qayta ochilgan bandlar va tuzatishdan keyingi xizmat taʼsirini kuzating. Natijalar orqali skanerlash qamrovi, oʻqitish, tuzatish vaqtlari va avtomatlashtirishni yangilang.
Baholash va boshqarish
Zaifliklarni baholash tarmoq, ilova, jarayon yoki oxirgi qurilmada topilgan zaifliklarni tekshiradi va ularning nisbiy ahamiyatini hisoblaydi. Zaifliklarni boshqarish kengroq sikldir: roʻyxat, aniqlash, ustuvorlashtirish, bartaraf etish, masʼuliyat, qayta baholash va hisobot. Baholash «Nima topdik va bu qanchalik jiddiy?» deb soʻraydi. Boshqarish esa «Kim, nimani, qachongacha bajaradi va buni qanday tekshiramiz?» deb soʻraydi. Ikkalasi ham aktivlar koʻrinuvchanligi va aniq javobgarlikka tayanadi.