Ressourcen · 23
Priorisieren Sie Schwachstellen und überprüfen Sie deren Behebung
Verbinden Sie bekannte Ausnutzung, exponierte Vermögenswerte, geschäftliche Auswirkungen und den Nachweis einer funktionierenden Lösung.
Aktualisiert · 3 min
Wozu dieser Leitfaden beiträgt
- Zuordnung von Warnungen zu Assets
- Rang tatsächliche Dringlichkeit
- Sicher ausrollen
- Überprüfen und schließen
Kurzcheck
- Ist das betroffene Produkt und die betroffene Version tatsächlich im Einsatz?
- Ist das Asset erreichbar und geschäftskritisch?
- Ist die Ausnutzung dokumentiert?
- Was schützt den Dienst vor einem Patch?
- Bestätigt eine Überprüfung, dass das Problem bei der Anlage behoben ist?
Schritt-für-Schritt-Anleitung
- 1
Konsolidieren Sie den Bestand
Kartendienste, Produkte, Versionen, Umgebungen, Exposition und Besitzer. Eine Komponentenwarnung allein beweist nicht, dass eine anfällige Instanz bereitgestellt wird.
Liefergegenstand: datierte Liste der betroffenen Anlagen und Unsicherheiten.
- 2
Qualifizieren Sie den Befund
Vergleichen Sie die Herstellerempfehlung, die CVE-Kennung, die Ausnutzungsbedingungen und gegebenenfalls den CISA-Katalog bekannter ausgenutzter Schwachstellen. Notieren Sie, wann jede Quelle überprüft wurde.
Liefergegenstand: Befund mit primären Referenzen.
- 3
Legen Sie eine vertretbare Priorität fest
Berücksichtigen Sie bekannte Ausnutzung, Erreichbarkeit von Assets, erforderliche Berechtigungen, verarbeitete Daten, Auswirkungen auf Dienste und verfügbare Abhilfemaßnahmen. Weisen Sie einen Eigentümer und eine kontextspezifische Frist zu.
Liefergegenstand: begründete Prioritätsentscheidung.
- 4
Bereiten Sie die Änderung vor
Abhängigkeiten zuordnen, Fenster ändern, Backup und Rollback. Wenn ein Update nicht zeitnah angewendet werden kann, notieren Sie die vorübergehende Kontrolle und deren Ablauf.
Lieferinhalt: Rollout-Plan und begrenzte Ausnahme.
- 5
Bereitstellen und testen
Wenden Sie die Herstellerkorrektur oder -minderung mithilfe des genehmigten Prozesses an. Überprüfen Sie die resultierende Version, die Geschäftsreise und die Integrationen, bei denen es zu Rückschritten kommen kann.
Liefergegenstand: Einsatzprotokoll und Funktionsergebnis.
- 6
Abschluss überprüfen
Überprüfen Sie das tatsächliche Asset mit einer geeigneten Methode, finden Sie fehlende Instanzen und prüfen Sie Ausnahmen erneut. Schließen Sie ein Ticket nicht, weil lediglich ein Update geplant war.
Liefergegenstand: Verifizierungsnachweis und aktualisiertes Register.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Abdeckung | Kritische Assets mit bekannten Versionen und Besitzern | Vervollständigen Sie die Bestandsaufnahme |
| Verzögerung | Zeit von der Qualifizierung bis zum verifizierten Fix | Wiederholte Engpässe beseitigen |
| Verifizierung | Korrekturen wurden erneut an realen Vermögenswerten getestet | Wiederaufnahme von Schließungen ohne Beweise |
| Ausnahmen | Verzichtserklärungen mit Kontrolle, Eigentümer und Ablauf | Abgelaufene Ausnahmen schließen |
Häufige Fallstricke
- Ranking ausschließlich nach einem generischen Score ohne Prüfung des Assets
- Angenommen, ein KEV-Eintrag bedeutet, dass das Produkt in Ihrem Bestand vorhanden ist
- Bereitstellung ohne Testen des Dienstverhaltens
- Kompensationskontrollen ohne Überprüfungsdatum belassen
Häufig gestellte Fragen
Muss der CVE mit der höchsten Punktzahl immer zuerst starten?
Ein Score beschreibt den technischen Schweregrad; Bekannte Ausnutzung, Gefährdung und lokale Serviceauswirkungen leiten Ihre Betriebsordnung.
Was ist, wenn kein Patch vorhanden ist?
Befolgen Sie die Abhilfemaßnahmen des Anbieters, reduzieren Sie die Gefährdung nach Möglichkeit und dokumentieren Sie einen Eigentümer, das Überprüfungsdatum und das Restrisiko.
Wann ist das Werk geschlossen?
Nachdem die Version oder Abhilfemaßnahme auf betroffenen Instanzen überprüft und kritische Funktionen getestet wurden.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
