الحلول · ترتيب الأولويات وفهم التهديدات
رتّب الأولويات وفق الأثر على الأعمال، لا وفق CVSS وحدها
تُقرأ استخبارات الثغرات في ضوء الأصل الذي تقيم عليه، والخدمة التي تدعمها، والجهات المهدِّدة المعروفة باستهدافها.
المشكلة
ثغرة CVE حرجة على خادم اختبار تم إيقاف تشغيله ليست المشكلة ذاتها التي تمثّلها ملاحظة متوسطة الخطورة على نظام يعالج بيانات خاضعة للتنظيم. لا يمكن لنتائج الخطورة وحدها تمييز الفرق — بل يمكن لسياق الأعمال ذلك.
كيف تحلّ CYRKIL ذلك
ترتيب أولويات سياقي
تُرتَّب الثغرات وفق خدمة الأعمال والبيانات التي تلامسها فعليًا، لا وفق نتيجة CVSS وحدها.
استخبارات التهديدات
جهات مهدِّدة معروفة وأساليب وتقنيات وإجراءات هجوم (TTP) مرتبطة بالأصول والقطاعات التي تستهدفها.
مسلسلة ضمن Trust Graph
الثغرة ← التهديد ← خدمة الأعمال ← القرار، قابلة للتتبّع من البداية إلى النهاية.
الاطلاع على Trust Graph
