Bronnen · 23
Prioriteer kwetsbaarheden en verifieer de herstelmaatregelen
Verbind bekende exploitatie, blootgestelde assets, zakelijke impact en bewijs van een werkende oplossing.
Bijgewerkt · 3 min
Wat deze handleiding helpt bereiken
- Koppel waarschuwingen aan assets
- Rangschik de werkelijke urgentie
- Veilig uitrollen
- Verifiëren en afsluiten
Snelle controle
- Is het getroffen product en de getroffen versie daadwerkelijk geïmplementeerd?
- Is de asset bereikbaar en bedrijfskritisch?
- Is de exploitatie gedocumenteerd?
- Wat beschermt de service vóór een patch?
- Bevestigt een controle dat het probleem is verdwenen van de asset?
Stapsgewijze methode
- 1
Consolideer de inventaris
Breng services, producten, versies, omgevingen, blootstelling en eigenaren in kaart. Een componentadvies alleen bewijst niet dat een kwetsbare instantie is geïmplementeerd.
Resultaat: gedateerde lijst van getroffen assets en onzekerheden.
- 2
Kwalificeer de bevinding
Vergelijk het advies van de leverancier, de CVE-identificatiecode, de exploitatievoorwaarden en, indien relevant, de CISA-catalogus van bekende misbruikte kwetsbaarheden. Noteer wanneer elke bron is gecontroleerd.
Resultaat: bevinding met primaire referenties.
- 3
Stel een verdedigbare prioriteit vast
Houd rekening met bekende exploitatie, bereikbaarheid van assets, vereiste privileges, verwerkte gegevens, impact op de service en beschikbare herstelmaatregelen. Wijs een verantwoordelijke en een contextspecifieke deadline toe.
Resultaat: gemotiveerde prioriteitsbeslissing.
- 4
Bereid de wijziging voor
Breng afhankelijkheden, wijzigingsvenster, back-up en terugdraaien in kaart. Als een update niet direct kan worden toegepast, noteer dan de tijdelijke controle en de vervaldatum ervan.
Resultaat: uitrolplan en beperkte uitzondering.
- 5
Implementeer en test
Pas de oplossing of mitigatie van de leverancier toe met behulp van het goedgekeurde proces. Controleer de resulterende versie, het bedrijfsproces en de integraties die mogelijk problemen veroorzaken.
Resultaat: implementatieverslag en functioneel resultaat.
- 6
Controleer de afsluiting.
Controleer de daadwerkelijke asset met een geschikte methode, vind gemiste gevallen en herzie uitzonderingen. Sluit een ticket niet af omdat er slechts een update is ingepland.
Resultaat: verificatiebewijs en bijgewerkt register.
Managementindicatoren
| Indicator | Wat het meet | Eerste actie |
|---|---|---|
| Dekking | Kritieke assets met bekende versies en eigenaren | Voltooi de inventaris |
| Vertraging | Tijd tussen kwalificatie en geverifieerde oplossing | Verwijder terugkerende knelpunten |
| Verificatie | Oplossingen opnieuw getest op echte assets | Heropen sluitingen zonder bewijs |
| Uitzonderingen | Vrijstellingen met beheer, eigenaar en vervaldatum | Sluit verlopen uitzonderingen |
Veelvoorkomende fouten
- Rangschikking uitsluitend op basis van een generieke score zonder de asset te controleren
- Ervan uitgaan dat een KEV-lijst betekent dat het product in uw omgeving aanwezig is
- Implementatie zonder het servicegedrag te testen
- Compenserende controles laten staan zonder een beoordelingsdatum
Veelgestelde vragen
Moet de CVE met de hoogste score altijd als eerste worden aangepakt?
Een score beschrijft de technische ernst; bekende exploitatie, blootstelling en lokale service-impact bepalen uw operationele volgorde.
Wat als er geen patch bestaat?
Volg de maatregelen van de leverancier, beperk de blootstelling waar mogelijk en documenteer een verantwoordelijke, een beoordelingsdatum en het resterende risico.
Wanneer is het werk afgerond?
Nadat de versie of maatregel is geverifieerd op de getroffen instanties en de kritieke functionaliteit is getest.
Officiële referenties
Referenties ondersteunen de methode. Pas controles aan uw context aan; ze zijn geen certificering. Originele referentietitels en brondocumenten kunnen in een andere taal zijn.
