Akademiya
TerminMüdafiə

Zəifliklərin qiymətləndirilməsi

Vulnerability assessment

Sistemlərdəki təhlükəsizlik zəifliklərinin tapılması, ciddilik dərəcəsinə görə sıralanması və aradan qaldırılmasının planlaşdırılması.

Axın

  1. 1İnventar
  2. 2Skan
  3. 3Prioritetləşdirmə
  4. 4Aradan qaldırma
Əlaqəli ailələr
Meduza Stealer
MITRE ATT&CK
—
Mənbə
5 mənbə
01

Ümumi baxış

NIST zəifliklərin qiymətləndirilməsini sistemin təhlükəsizlik tədbirlərinin kifayət olub-olmadığını müəyyən etmək və çatışmazlıqları tapmaq üçün aparılan sistemli yoxlama kimi təyin edir. NIST CSRC

Ciddilik üçün geniş yayılmış ölçü CVSS balıdır; lakin fəal istismar olunan zəifliklər siyahısı da prioritetləşdirmədə ayrıca nəzərə alınır. FIRST

02

Necə işləyir

  1. 1

    İnventar

    Sistemlər və proqram versiyaları siyahılanır. NIST CSRC

  2. 2

    Skan

    Məlum zəifliklərlə uyğunlaşdırılır. NIST CSRC

  3. 3

    Prioritetləşdirmə

    CVSS balı və fəal istismar məlumatı ilə sıralanır. CISA

  4. 4

    Aradan qaldırma

    Yama tətbiq edilir və ya müvəqqəti tədbir görülür. CISA

03

Real nümunələr

Fortinet SmartScreen-dən yan keçən CVE-2024-21412 zəifliyinin məlumat oğrularının yayılmasında istifadə edildiyini bildirdi; zəiflik CISA-nın fəal istismar kataloquna da daxil edildi. Fortinet

04

Necə aşkar edilir

  • Kataloqa yeni əlavə olunan zəiflikləri hər gün öz inventarınızla uyğunlaşdırın. CISA
05

Nə etməli

  • Fəal istismar olunan zəifliklərə balından asılı olmayaraq üstünlük verin. CISA
06

Əlaqəli ailələr və terminlər

07

Mənbələr

  1. 1Vulnerability assessment — lüğət tərifi · NIST CSRC
  2. 2Common Vulnerability Scoring System (CVSS) · FIRST
  3. 3Known Exploited Vulnerabilities Catalog · CISA
  4. 4Understanding Patches and Software Updates · CISA
  5. 5Exploiting CVE-2024-21412: a stealer campaign unleashed · Fortinet, 2024
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.