Akademi
TerimSavunma

Zafiyet değerlendirmesi

Vulnerability assessment

Sistemlerdeki güvenlik açıklarının bulunması, önem derecesine göre sıralanması ve giderilmesinin planlanması.

Akış

  1. 1Envanter
  2. 2Tarama
  3. 3Önceliklendirme
  4. 4Giderme
İlgili aileler
Meduza Stealer
MITRE ATT&CK
—
Kaynak
5 kaynak
01

Genel bakış

NIST zafiyet değerlendirmesini, bir sistemin güvenlik önlemlerinin yeterliliğini belirlemek ve eksikleri bulmak için yapılan sistematik inceleme olarak tanımlar. NIST CSRC

Önem derecesi için yaygın ölçü CVSS puanıdır; ama aktif olarak istismar edilen açıkların listesi önceliklendirmede ayrıca dikkate alınır. FIRST

02

Nasıl çalışır

  1. 1

    Envanter

    Sistemler ve yazılım sürümleri listelenir. NIST CSRC

  2. 2

    Tarama

    Bilinen açıklarla eşleştirilir. NIST CSRC

  3. 3

    Önceliklendirme

    CVSS puanı ve aktif istismar bilgisiyle sıralanır. CISA

  4. 4

    Giderme

    Yama uygulanır ya da geçici önlem alınır. CISA

03

Gerçek örnekler

Fortinet, SmartScreen’i atlatan CVE-2024-21412 açığının infostealer dağıtımında kullanıldığını bildirdi; açık CISA’nın aktif istismar kataloğuna da girdi. Fortinet

04

Nasıl fark edilir

  • Kataloğa yeni eklenen açıkları kendi envanterinizle her gün eşleyin. CISA
05

Ne yapılmalı

  • Aktif istismar edilen açıklara, puanından bağımsız olarak öncelik verin. CISA
06

İlgili aileler ve terimler

07

Kaynaklar

  1. 1Vulnerability assessment — sözlük tanımı · NIST CSRC
  2. 2Common Vulnerability Scoring System (CVSS) · FIRST
  3. 3Known Exploited Vulnerabilities Catalog · CISA
  4. 4Understanding Patches and Software Updates · CISA
  5. 5Exploiting CVE-2024-21412: a stealer campaign unleashed · Fortinet, 2024
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.