คืออะไร การจัดการช่องโหว่
กระบวนการระบุและแก้ไขช่องโหว่
การจัดการช่องโหว่ เป็นกระบวนการต่อเนื่องในการระบุ ประเมิน จัดลำดับความสำคัญ และแก้ไขช่องโหว่ในระบบสารสนเทศ
ขั้นตอนของกระบวนการ
- การค้นพบ — สแกนระบบ
- การประเมิน — กำหนดความรุนแรง
- การจัดลำดับความสำคัญ — จัดอันดับตามความเสี่ยง
- การแก้ไข — แพตช์หรือบรรเทา
- การตรวจสอบ — ยืนยันการแก้ไข
เครื่องมือ
- Nessus, Qualys, OpenVAS
- Rapid7 InsightVM
- Tenable.io
- Microsoft Defender
ตัวชี้วัด
- MTTR — เวลาเฉลี่ยในการแก้ไข
- อายุช่องโหว่ — ระยะเวลาที่ช่องโหว่มีอยู่
- ความครอบคลุมแพตช์ — เปอร์เซ็นต์ระบบที่แพตช์แล้ว
- คะแนนความเสี่ยง — ระดับความเสี่ยงโดยรวม
มาตรฐาน
- CVE — การระบุช่องโหว่
- CVSS — การให้คะแนนความรุนแรง
- NVD — ฐานข้อมูลช่องโหว่