Ievainojamību ietekme

Novērtēt katru ievainojamību pēc riska, ko tā palielina, un vispirms novērst to, kas svarīgākais.

Tipiskās prasībasISO 27001 A.8.8NIS2 21. pantsCRA

Posms 1 no 5
Saņemšana
Skeneru rezultāti, ielaušanās testu ziņojumi un brīdinājumi ienāk kā signāli un atver ievainojamības.
Signāli Ievainojamības
Izmantotās saites
1. Signāli ziņo Ievainojamības
WINGMAN un MI atbalsts
Novērš dublikātus un sasaista ar zināmām ievainojamībām.
Izlemj: Drošības komanda izvērtē.
Posms 2 no 5
Atrašanās vieta
Atrod aktīvus, kuros tā ir, un visu, kas no tiem atkarīgs.
Ievainojamības Aktīvi
Izmantotās saites
1. Ievainojamības atrasta Aktīvi
2. Aktīvi atkarīgs no Aktīvi
WINGMAN un MI atbalsts
Izseko atkarību karti.
Izlemj: Aktīvu īpašnieki apstiprina.
Posms 3 no 5
Ietekmes novērtējums
Kuri draudi to izmanto, kurus riskus tā palielina, kuros aktīvos.
Ievainojamības Draudi Riski Aktīvi
Izmantotās saites
1. Draudi izmanto Ievainojamības
2. Ievainojamības palielina Riski
3. Riski ietekmē Aktīvi
WINGMAN un MI atbalsts
Ierosina riska vērtējuma izmaiņas.
Izlemj: Riska īpašnieks apstiprina.
Posms 4 no 5
Prioritātes pēc riska
Novēršanas secību nosaka risks kritiskajos aktīvos, nevis tikai skenera nopietnības vērtējums.
Riski Kontroles Ievainojamības
Izmantotās saites
1. Ievainojamības palielina Riski
2. Kontroles mazina Riski
WINGMAN un MI atbalsts
Sakārto darbu sarakstu un parāda, kuras kontroles jau kompensē risku.
Izlemj: Drošības vadītājs nosaka prioritātes.
Posms 5 no 5
Novēršana un atkārtots vērtējums
Labojumi ir uzdevumi plānā; kad labojums pārbaudīts, risks atkal samazinās.
Ievainojamības Uzdevumi Plāni Riski
Izmantotās saites
1. Ievainojamības novērsta ar Uzdevumi
2. Uzdevumi ietilpst Plāni
3. Ievainojamības palielina Riski
WINGMAN un MI atbalsts
Atgādina par nokavētiem labojumiem.
Izlemj: Riska īpašnieks apstiprina jauno vērtējumu.

Šī posma ekrāni · Posms 1: Saņemšana

Ievainojamības **Ievainojamības ar SLA statusu** CVE, CWE un CVSS katram atradumam, SLA pārkāpuma atzīme sarakstā un ievade no skeneriem un pentestu rīkiem caur integrācijām.

Šī posma ekrāni · Posms 2: Atrašanās vieta

Ievainojamības **Aktīvi izmantota ievainojamība un aktīvi, kas to nes** EPSS 0,952, izmantota reālos uzbrukumos, ielāps pieejams, saistīta ar diviem aktīviem. Kopsavilkums nosauc nepilnību: nav īpašnieka un novēršanas termiņa.

Grafs **Viena ieraksta grafs** Katram ierakstam ir cilne Grafs: risks centrā, tā pārskatīšanas uzdevumi, incidents, kas to īstenoja, un kontrole, kas to mazina. Dziļums no 1 līdz 3 vai pilns grafs.

Šī posma ekrāni · Posms 3: Ietekmes novērtējums

Aktīvi **Aktīvs ar kvalitātes vērtējumu un atkarībām** Identitātes nodrošinātājs 500+ klientiem: datu kvalitātes vērtējums ar pamatojumu, saistītie riski un incidents, vecākaktīvs un pielāgotie lauki datu klasifikācijai.

Šī posma ekrāni · Posms 4: Prioritātes pēc riska

Pārskats **Pārskats: programmas stāvoklis** Katru rītu WINGMAN no ierakstiem uzraksta programmas stāvokli: kur koncentrējas risks, pārklājums un kontrole, novērošanas saraksts un pretrunas starp ierakstu grupām.

Riski **Ietekmes × varbūtības matrica** Tas pats reģistrs kā 5 × 5 matrica ar skaitu katrā šūnā blakus sakārtotajam sarakstam.

Šī posma ekrāni · Posms 5: Novēršana un atkārtots vērtējums

Uzdevumi **Kavētie uzdevumi visā organizācijā** Kavēto uzdevumu skats rāda nokavēto darbu ar izpildītāju, tāpēc kavējumi parādās kā cilvēku vārdi, nevis kā skaitlis.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

CERT.LV brīdinājumi un skeneru rezultāti nonāk uz aktīviem, kuros ir attiecīgā ievainojamība.

CRA

Brīdinājumus salīdzina ar produktu komponentēm, tāpēc skartie produkti un versijas ir zināmi stundu laikā.

Video

**WINGMAN MI GRC – risku vadības lietojums** EN Regulāra risku pārskatīšana un jaunu risku identificēšana, kā arī incidenti, signāli un ievainojamību izmaiņas starp pārskatīšanām.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Risku pārskatīšana un apstrāde

Pārskatīt riskus ar visu kopš pēdējās reizes savākto kontekstu, plānot to apstrādi un uzturēt vairākus risku līmeņus saskaņotus.

Risku identificēšana

Atrast jaunus riskus bez dublikātiem, sasaistīt tos ar visu attiecīgo un ļaut signāliem uzsākt identificēšanu vai atkārtotu pārskatīšanu.

Darbības ietekmes analīze

Novērtēt, cik ilgi katrs pakalpojums var nedarboties un kāda atjaunošana tam nepieciešama, balstoties uz jau reģistrētajiem pakalpojumiem, riskiem un kontrolēm.

Visi lietojumi