دليل عام

مراجعة النتائج وتحديد الأولويات

حدد أولويات المعالجة باستخدام المخاطر وإمكانية الاستغلال والملكية وضبط سياسة المستأجر حتى تتمكن الفرق من إصلاح ما يهم أولاً. الجمهور: فرق فرز الأمان، وقادة الهندسة، ومسؤولو الخدمات. وقت الإعداد المعتاد: مستمر، يوصى بالمراجعة اليومية.

ابدأ هناjourney

استخدم هذا إذا

حدد أولويات المعالجة باستخدام المخاطر وإمكانية الاستغلال والملكية وضبط سياسة المستأجر حتى تتمكن الفرق من إصلاح ما يهم أولاً.

الجمهور المستهدف: فرق فرز الأمان، وقادة الهندسة، ومسؤولو الخدماتالوقت النموذجي: مستمر، يوصى بالمراجعة اليومية

ابدأ هنا

Step 6 of 7

موصى به
1
2
3
4
5
6
7

قبل البدء

  • تأكد من أن لديك حق الوصول إلى النتائج والاتجاهات وإجراءات تعيين الملكية.
  • قم بمواءمة سياسة الخطورة والمواعيد النهائية مع قادة الهندسة قبل الفرز.
  • حدد مسار التصعيد لنتائج KEV والنتائج الحرجة المعرضة للإنترنت.

قم بهذا الآن

1

الخطوة 1

فرز النتائج ذات المخاطر الأعلى أولاً

استخدم درجة المخاطر وسياق الاستغلال لإنشاء قائمة انتظار قابلة للتنفيذ.

  • ابدأ بأعلى درجات الخطورة، ثم قم بالفرز عبر المشاهدة مؤخرًا، والاستغلال المؤكد، وCISA KEV، وانتهاك SLA، والانحدارات.
  • استخدم عرض الحالة المفتوحة للتركيز على المخاطر الجديدة وقيد المعالجة والمعاد فتحها.
  • قم بتشغيل التحقق من التعرض للخصوم (AEV) عند الطلب لقائمة الانتظار الأعلى وراجع النتائج المؤكدة/غير المؤكدة.
  • قم بالتصفية حسب حالة AEV لفصل المسارات القابلة للاستغلال فورًا عن المرشحين غير الحاسمين.
  • راجع الأصول المتأثرة لتحديد التأثير على الإنتاج أو الواجهة المباشرة للإنترنت.

معايير النجاح

راجع الأصول المتأثرة لتحديد التأثير على الإنتاج أو الواجهة المباشرة للإنترنت.

2

الخطوة 2

معالجة النتائج حسب المواضيع المشتركة

قم بتجميع قائمة الانتظار الحالية حسب الأصل أو CVE أو قاعدة الفاحص حتى يتمكن حل منسق واحد من إغلاق المخاطر المتكررة.

  • قم بالتبديل من القائمة إلى المواضيع واختر الأصل أو CVE أو القاعدة.
  • قارن حجم النتائج والحد الأقصى للمخاطر والأعداد الحرجة/العالية وKEV وAEV وSLA واتساع الأصول المتأثرة.
  • افتح عرض النتائج لفحص المجموعة بدقة قبل تغيير حالة دورة الحياة.
  • استخدم اتخاذ إجراء لمعاينة الأهلية قبل تعيين الموضوع أو بدئه أو إعادة فتحه أو قمعه أو حله.
  • راجع أعداد العناصر التي تم تخطيها وفشلها بعد اكتمال الإجراء في الخلفية.

معايير النجاح

A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.

3

الخطوة 3

تعيين الملكية والمواعيد النهائية

يجب أن يكون لكل نتيجة مالك مسؤول واحد وتاريخ إنجاز مستهدف.

  • قم بتعيين النتائج لمسؤولي الخدمة من الفرق المتأثرة.
  • حدد مواعيد الاستحقاق بما يتماشى مع سياسة SLA الداخلية الخاصة بك.
  • سجل ملاحظات المعالجة والإصدارات المستهدفة للإصلاح.

معايير النجاح

سجل ملاحظات المعالجة والإصدارات المستهدفة للإصلاح.

4

الخطوة 4

ضبط سياسة تسجيل درجات المستأجر بأمان

استخدم المحاكاة قبل نشر تغييرات الأوزان لضمان أن حركة قائمة الانتظار مقصودة وقابلة للتدقيق.

  • افتح `/findings/risk-scoring` وراجع الإصدار الحالي لسياسة المستأجر.
  • قم بإجراء محاكاة لفحص التغييرات المتوقعة في الدرجات والرتب والأولويات قبل النشر.
  • سجل ملخص التغيير لكل عملية نشر واستخدم الاستعادة إذا لم يتطابق الترتيب الجديد مع التوقعات التشغيلية.

معايير النجاح

سجل ملخص التغيير لكل عملية نشر واستخدم الاستعادة إذا لم يتطابق الترتيب الجديد مع التوقعات التشغيلية.

5

الخطوة 5

تتبع الإغلاق والانحراف المتكرر

راقب حركة الاتجاهات للتحقق من أن المخاطر تنخفض بمرور الوقت.

  • راجع مقاييس الاتجاهات والأعمال المتراكمة أسبوعيًا على الأقل.
  • تتبع النتائج المعاد فتحها والمشكلات المتكررة عالية الخطورة.
  • قم بتصعيد بنود المعالجة المتأخرة في المراجعات التشغيلية.

معايير النجاح

Weekly trend review confirms whether high-risk backlog and regressions are declining.

معايير النجاح

  • كل نتيجة حرجة/عالية الخطورة لها مالك مسؤول وتاريخ استحقاق.
  • تتم مراجعة النتائج المتكررة حسب الأصل أو CVE أو القاعدة ولا تحتوي الإجراءات المجمعة على تخطيات غير مبررة.
  • تُظهر المراجعة الأسبوعية للاتجاهات انخفاضًا في الأعمال المتراكمة المفتوحة عالية الخطورة.

المتابعة

Keep your rollout moving with the next recommended step.

ماذا تفعل بعد أولى النتائج
مراجعة النتائج وتحديد الأولويات | BlackShield Docs