रिसोर्स · 23
वल्नरबिलिटीज़ को प्रायोरिटी दें और रेमेडिएशन को वेरिफ़ाई करें।
पता एक्सप्लॉइटेशन, एक्सपोज़्ड एसेट्स, बिज़नेस पर असर और एक वर्किंग फ़िक्स के प्रूफ़ को कनेक्ट करें।
अपडेटेड · 6 min
यह गाइड क्या पाने में मदद करती है
- अलर्ट को एसेट्स से मैच करें
- असल अर्जेंसी को रैंक करें
- सुरक्षित रूप से रोल आउट करें
- वेरिफाई करें और बंद करें
जल्दी से चेक करें
- क्या अफेक्टेड प्रोडक्ट और वर्शन सच में डिप्लॉय किया गया है?
- क्या एसेट रीचेबल और बिज़नेस क्रिटिकल है?
- क्या एक्सप्लॉइटेशन डॉक्यूमेंटेड है?
- पैच से पहले सर्विस को क्या प्रोटेक्ट करता है?
- क्या चेक यह कन्फर्म करता है कि एसेट से प्रॉब्लम खत्म हो गई है?
स्टेप-बाय-स्टेप तरीका
- 1
इन्वेंट्री को कंसोलिडेट करें
सर्विसेज़, प्रोडक्ट्स, वर्शन, एनवायरनमेंट, एक्सपोजर और ओनर्स को मैप करें। सिर्फ एक कंपोनेंट एडवाइजरी यह साबित नहीं करती कि एक वल्नरेबल इंस्टेंस डिप्लॉय किया गया है।
डिलीवरेबल: डेटेड अफेक्टेड-एसेट लिस्ट और अनसर्टेनिटीज़।
- 2
फाइंडिंग को क्वालिफ़ाई करें
वेंडर एडवाइज़री, CVE आइडेंटिफ़ायर, एक्सप्लॉइटेशन कंडीशन और, जहाँ ज़रूरी हो, CISA की जानी-पहचानी एक्सप्लॉइटेड वल्नरेबिलिटीज़ की कैटलॉग की तुलना करें। रिकॉर्ड करें कि हर सोर्स को कब चेक किया गया था।
डिलीवरेबल: प्राइमरी रेफरेंस के साथ फाइंडिंग।
- 3
एक डिफेंसिव प्रायोरिटी सेट करें
जानी-पहचानी एक्सप्लॉइटेशन, एसेट रीचेबिलिटी, ज़रूरी प्रिविलेज, डेटा हैंडल, सर्विस इम्पैक्ट और उपलब्ध रेमेडिएशन पर विचार करें। एक ओनर और कॉन्टेक्स्ट-स्पेसिफिक डेडलाइन असाइन करें।
डिलीवरेबल: रीज़न्ड प्रायोरिटी डिसीजन।
- 4
चेंज तैयार करें
डिपेंडेंसी, चेंज विंडो, बैकअप और रोलबैक को मैप करें। अगर कोई अपडेट तुरंत अप्लाई नहीं किया जा सकता है, तो टेम्पररी कंट्रोल और उसकी एक्सपायरी रिकॉर्ड करें।
डिलीवरेबल: रोलआउट प्लान और लिमिटेड एक्सेप्शन।
- 5
डिप्लॉय और टेस्ट करें
अप्रूव्ड प्रोसेस का इस्तेमाल करके वेंडर फिक्स या मिटिगेशन अप्लाई करें। रिज़ल्टिंग वर्शन, बिज़नेस जर्नी और इंटीग्रेशन चेक करें जो रिग्रेस हो सकते हैं।
डिलीवरेबल: डिप्लॉयमेंट रिकॉर्ड और फंक्शनल रिज़ल्ट।
- 6
क्लोजर वेरिफ़ाई करें
सही तरीके से असली एसेट चेक करें, छूटे हुए इंस्टेंस ढूंढें और एक्सेप्शन को फिर से देखें। सिर्फ़ इसलिए टिकट बंद न करें क्योंकि कोई अपडेट सिर्फ़ शेड्यूल किया गया था।
डिलीवरेबल: वेरिफ़िकेशन एविडेंस और अपडेटेड रजिस्टर।
मैनेजमेंट इंडिकेटर
| इंडिकेटर | यह क्या मापता है | पहला एक्शन |
|---|---|---|
| कवरेज | जाने-पहचाने वर्शन और मालिकों वाले ज़रूरी एसेट | इन्वेंट्री पूरी करें |
| देरी | क्वालिफ़िकेशन से वेरिफ़ाई किए गए फ़िक्स तक का समय | बार-बार आने वाली रुकावटों को दूर करें |
| वेरिफ़िकेशन | असली एसेट पर फ़िक्स का दोबारा टेस्ट | बिना सबूत के क्लोज़र को फिर से खोलें |
| एक्सेप्शन | कंट्रोल, मालिक और एक्सपायरी के साथ छूट | एक्सपायर हो चुके एक्सेप्शन बंद करें |
आम गलतियाँ
- एसेट को चेक किए बिना सिर्फ़ एक जेनेरिक स्कोर के आधार पर रैंकिंग
- यह मान लेना कि KEV लिस्टिंग का मतलब है कि प्रोडक्ट आपके एस्टेट में मौजूद है
- सर्विस बिहेवियर को टेस्ट किए बिना डिप्लॉय करना
- रिव्यू डेट के बिना कम्पेनसेटिंग कंट्रोल छोड़ना
अक्सर पूछे जाने वाले सवाल
क्या सबसे ज़्यादा स्कोर वाला CVE हमेशा पहले जाना चाहिए?
एक स्कोर टेक्निकल गंभीरता बताता है; जाना-पहचाना एक्सप्लॉइटेशन, एक्सपोज़र और लोकल सर्विस पर असर आपके ऑपरेशनल ऑर्डर को गाइड करते हैं।
अगर कोई पैच मौजूद नहीं है तो क्या होगा?
वेंडर मिटिगेशन को फ़ॉलो करें, जहाँ हो सके एक्सपोज़र कम करें और ओनर, रिव्यू डेट और बचे हुए रिस्क को डॉक्यूमेंट करें।
काम कब बंद होगा?
प्रभावित इंस्टेंस पर वर्शन या मिटिगेशन वेरिफ़ाई होने और ज़रूरी फ़ंक्शनैलिटी टेस्ट होने के बाद।
ऑफ़िशियल रेफ़रेंस
रेफ़रेंस इस तरीके को सपोर्ट करते हैं। अपने कॉन्टेक्स्ट के हिसाब से चेक को एडजस्ट करें; वे सर्टिफ़िकेशन नहीं हैं। ओरिजिनल रेफ़रेंस टाइटल और सोर्स डॉक्यूमेंट दूसरी भाषा में हो सकते हैं।
