Nima Zaifliklarni boshqarish
Zaifliklarni aniqlash va tuzatish jarayoni
Zaifliklarni boshqarish — axborot tizimlaridagi zaifliklarni aniqlash, baholash, ustuvorlashtirish va bartaraf etishning uzluksiz jarayoni.
Jarayon bosqichlari
- Aniqlash — tizimlarni skanerlash
- Baholash — tanqidiylikni aniqlash
- Ustuvorlashtirish — xavfga asoslangan tartiblash
- Bartaraf etish — yamoqlash yoki kamaytirish
- Tekshirish — tuzatishlarni tasdiqlash
Vositalar
- Nessus, Qualys, OpenVAS
- Rapid7 InsightVM
- Tenable.io
- Microsoft Defender
Ko'rsatkichlar
- MTTR — bartaraf etishning o'rtacha vaqti
- Zaiflik yoshi — zaiflikning mavjudlik davri
- Yamoq qamrovi — yamoqlangan tizimlar foizi
- Xavf balli — umumiy xavf darajasi
Standartlar
- CVE — zaifliklarni aniqlash
- CVSS — tanqidiylikni baholash
- NVD — zaifliklar ma'lumotlar bazasi