Remediasi Kerentanan yang Terdeteksi
Deskripsi
Remediasi kerentanan yang terdeteksi dalam perangkat lunak melalui proses dan alat setiap bulan, atau lebih sering, sesuai dengan proses remediasi.
Daftar Periksa Implementasi
Rekomendasi Alat
Penilaian kerentanan berkelanjutan dan manajemen eksposur di seluruh aset IT, cloud, kontainer, dan OT
Tenable · Langganan per aset
Manajemen kerentanan, deteksi, dan respons berbasis cloud dengan manajemen patch dan inventaris aset terintegrasi
Qualys · Langganan per aset
Platform manajemen kerentanan dengan dasbor langsung, prioritas risiko, dan alur kerja remediasi
Rapid7 · Langganan per aset
Penilaian kerentanan berbasis agen yang memanfaatkan sensor Falcon untuk visibilitas kerentanan secara real-time tanpa pemindaian
CrowdStrike · Langganan per endpoint
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Kerentanan yang Diketahui tetapi Tidak Diremediasi
ConfidentialityKerentanan yang diidentifikasi melalui pemindaian didokumentasikan tetapi tidak pernah diremediasi karena kurangnya alur kerja remediasi, memberikan penyerang katalog kelemahan yang diketahui dan terus bertumbuh untuk dieksploitasi di seluruh lingkungan.
Deployment Ransomware melalui Kelemahan Lama yang Tidak Ditambal
AvailabilityGrup ransomware secara khusus menargetkan organisasi dengan backlog kerentanan besar, mengeksploitasi CVE yang terkenal di peralatan VPN, layanan remote desktop, atau aplikasi web yang telah terdeteksi tetapi dibiarkan tidak diremediasi selama berbulan-bulan.
Serangan Eksploit Berantai Menggunakan Beberapa Kerentanan yang Tidak Diremediasi
IntegrityPenyerang menggabungkan beberapa kerentanan tingkat keparahan rendah yang tidak diremediasi menjadi rantai eksploit yang mencapai dampak kritis, seperti menggabungkan kelemahan pengungkapan informasi dengan kerentanan eskalasi hak istimewa untuk mendapatkan akses administratif.
Kerentanan (Saat Pengamanan Tidak Ada)
Backlog Kerentanan yang Terus Bertumbuh Tanpa Kadens Remediasi
Kerentanan yang terdeteksi menumpuk dalam laporan pemindaian tanpa remediasi sistematis, menciptakan backlog yang terus berkembang di mana bahkan kerentanan kritis mungkin bertahan selama kuartal sementara tim fokus pada prioritas operasional.
Tidak Ada Integrasi Alat Antara Pemindaian dan Remediasi
Hasil pemindaian kerentanan tidak terintegrasi dengan sistem tiket atau manajemen patch, memerlukan transfer temuan manual yang memperkenalkan penundaan, kesalahan, dan penugasan remediasi yang hilang.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |