क्या है भेद्यता प्रबंधन
कमजोरियों की पहचान और सुधार की प्रक्रिया
भेद्यता प्रबंधन सूचना प्रणालियों में कमजोरियों की पहचान, मूल्यांकन, प्राथमिकता निर्धारण और उपचार की एक निरंतर प्रक्रिया है।
प्रक्रिया के चरण
- खोज — सिस्टम स्कैनिंग
- मूल्यांकन — गंभीरता निर्धारण
- प्राथमिकता निर्धारण — जोखिम-आधारित रैंकिंग
- उपचार — पैचिंग या शमन
- सत्यापन — सुधार की पुष्टि
उपकरण
- Nessus, Qualys, OpenVAS
- Rapid7 InsightVM
- Tenable.io
- Microsoft Defender
मेट्रिक्स
- MTTR — उपचार का औसत समय
- भेद्यता आयु — भेद्यता की अवधि
- पैच कवरेज — पैच किए गए सिस्टम का प्रतिशत
- जोखिम स्कोर — समग्र जोखिम स्तर
मानक
- CVE — भेद्यता पहचान
- CVSS — गंभीरता स्कोरिंग
- NVD — भेद्यता डेटाबेस