จัดลำดับคิวช่องโหว่ตามความเสี่ยงถูกโจมตี

กระบวนการ

ทำตามลำดับนี้

1. ปรับผลการสแกนให้เป็นมาตรฐานตามสินทรัพย์ รุ่นซอฟต์แวร์ CVE เวลาตรวจพบ และหลักฐาน แล้วลบรายการซ้ำและการตรวจที่หมดอายุ
2. ยืนยันเจ้าของสินทรัพย์ การเปิดอินเทอร์เน็ต ความสำคัญธุรกิจ ความอ่อนไหวของข้อมูล การควบคุมชดเชย และว่าส่วนประกอบที่มีช่องโหว่เข้าถึงได้จริงหรือไม่
3. ตรวจแต่ละ CVE กับบัญชี Known Exploited Vulnerabilities ของ CISA และรวบรวมคำแนะนำผู้ขายที่เป็นทางการกับแพตช์ที่มี
4. ใช้แบบจำลองตัดสินใจคงที่ เช่น SSVC โดยดูสถานะการถูกใช้ ผลกระทบทางเทคนิค ความแพร่หลายต่อภารกิจ และผลต่อความปลอดภัยหรือธุรกิจ ไม่ใช่ CVSS อย่างเดียว
5. กำหนดการจัดการ เจ้าของ วันเป้าหมาย และการรักษาที่อนุมัติ: แพตช์ ลดด้วยการตั้งค่า แยก การยอมรับ หรือปิดเป็นผลบวกลวง
6. ยกระดับรายการ KEV และรายการเปิดเสี่ยงวิกฤตที่เลยกำหนด ติดตามข้อยกเว้นพร้อมวันหมดอายุ และตรวจการแก้ไขด้วยสแกนซ้ำหรือตรวจรุ่นโดยตรง

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• การส่งออกช่องโหว่หรือสิทธิ API
• บัญชีสินทรัพย์และเจ้าของ
• นโยบายความเสี่ยงและข้อตกลงระดับบริการการแก้ไข

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/implementing-epss-score-for-vulnerability-prioritization/SKILL.md
• skills/cybersecurity-skills/performing-cve-prioritization-with-kev-catalog/SKILL.md
• skills/cybersecurity-skills/performing-web-application-vulnerability-triage/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

ผลการค้นพบที่ถูกต้องทั้งหมดมีการจัดการความเสี่ยงที่บันทึก เจ้าของ วันครบกำหนด และเหตุผล ส่วนรายการที่แก้แล้วถูกตรวจปิดอย่างอิสระ

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. www.cisa.gov/known-exploited-vulnerabilities-catalog
2. www.cisa.gov/resources-tools/resources/stakeholder-specific-vulnerability-categorization-ssvc
3. www.cisa.gov/cybersecurity-performance-goals-2-0-cpg-2-0

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล