Öffentlicher Leitfaden

Findings prüfen und priorisieren

Priorisieren Sie die Behebung anhand von Risiko, Ausnutzbarkeit, Zuständigkeit und Richtlinienanpassung, damit Teams das Wesentliche zuerst beheben. Zielgruppe: Sicherheits-Triage-Teams, technische Leiter und Service-Eigentümer. Typische Einrichtungszeit: Fortlaufend, tägliche Überprüfung empfohlen.

Hier beginnenjourney

Verwenden Sie dies, wenn

Priorisieren Sie die Behebung anhand von Risiko, Ausnutzbarkeit, Zuständigkeit und Richtlinienanpassung, damit Teams das Wesentliche zuerst beheben.

Zielgruppe: Sicherheits-Triage-Teams, technische Leiter und Service-EigentümerTypische Dauer: Fortlaufend, tägliche Überprüfung empfohlen

Hier beginnen

Step 6 of 7

Empfohlen
1
2
3
4
5
6
7

Bevor Sie beginnen

  • Bestätigen Sie, dass Sie Zugriff auf Befunde, Trends und Eigentümerzuweisungsaktionen haben.
  • Stimmen Sie die Richtlinie für Schweregrade und Fristen vor der Triage mit den technischen Leitern ab.
  • Legen Sie den Eskalationspfad für KEV- und internetexponierte kritische Befunde fest.

Jetzt ausführen

1

Schritt 1

Befunde mit dem höchsten Risiko zuerst triagieren

Nutzen Sie Risikoscore und Exploit-Kontext, um eine handlungsrelevante Warteschlange aufzubauen.

  • Beginnen Sie mit Höchstes Risiko und filtern Sie nach Kürzlich gesehen, Exploit validiert, CISA KEV, SLA verletzt und Regressionen.
  • Nutzen Sie die Offen-Statusansicht, um sich auf neue, in Bearbeitung befindliche und wiedereröffnete Risiken zu konzentrieren.
  • Führen Sie Adversarial Exposure Validation (AEV) auf Abruf für die oberste Warteschlange aus und prüfen Sie validierte/nicht validierte Ergebnisse.
  • Filtern Sie nach AEV-Status, um sofort ausnutzbare Pfade von nicht eindeutigen Kandidaten zu trennen.
  • Überprüfen Sie betroffene Assets, um produktive oder internetorientierte Auswirkungen zu ermitteln.

Erfolgreicher Abschluss

Überprüfen Sie betroffene Assets, um produktive oder internetorientierte Auswirkungen zu ermitteln.

Befundtabelle öffnen · Anmeldung erforderlich
2

Schritt 2

Befunde nach Themen beheben

Gruppieren Sie die aktuelle Warteschlange nach Asset, CVE oder Scanner-Regel, damit wiederkehrende Risiken koordiniert behoben werden können.

  • Wechseln Sie von Liste zu Themen und wählen Sie Asset, CVE oder Regel.
  • Vergleichen Sie Befundvolumen, Maximalrisiko, kritische/hohe Anzahlen, KEV, AEV, SLA und betroffene Assets.
  • Öffnen Sie Befunde anzeigen, um die genaue Gruppe zu prüfen, bevor Sie den Lebenszyklusstatus ändern.
  • Nutzen Sie Aktion ausführen, um die Berechtigung vor dem Zuweisen, Starten, Wiedereröffnen, Unterdrücken oder Beheben zu prüfen.
  • Überprüfen Sie übersprungene und fehlgeschlagene Anzahlen, nachdem die Hintergrundaktion abgeschlossen ist.

Erfolgreicher Abschluss

A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.

Open Finding Themes
3

Schritt 3

Zuständigkeit und Fristen zuweisen

Jeder Befund sollte einen verantwortlichen Eigentümer und ein angestrebtes Behebungsdatum haben.

  • Weisen Sie Befunde den Service-Eigentümern der betroffenen Teams zu.
  • Legen Sie Fälligkeitsdaten fest, die an Ihrer internen SLA-Richtlinie ausgerichtet sind.
  • Erfassen Sie Behebungshinweise und Zielversionen von Fixes.

Erfolgreicher Abschluss

Erfassen Sie Behebungshinweise und Zielversionen von Fixes.

Risikobewertungsstudio öffnen · Anmeldung erforderlich
4

Schritt 4

Mandanten-Bewertungsrichtlinie sicher anpassen

Nutzen Sie Simulationen vor der Veröffentlichung von Gewichtungsänderungen, damit Warteschlangenverschiebungen beabsichtigt und auditierbar sind.

  • Öffnen Sie `/findings/risk-scoring` und überprüfen Sie die aktuelle Version der Mandantenrichtlinie.
  • Führen Sie eine Simulation durch, um prognostizierte Punkt-, Rang- und Prioritätsänderungen vor der Veröffentlichung zu prüfen.
  • Erfassen Sie eine Änderungszusammenfassung für jede Veröffentlichung und führen Sie ein Rollback durch, wenn die neue Reihenfolge nicht den Betriebserwartungen entspricht.

Erfolgreicher Abschluss

Erfassen Sie eine Änderungszusammenfassung für jede Veröffentlichung und führen Sie ein Rollback durch, wenn die neue Reihenfolge nicht den Betriebserwartungen entspricht.

Trends öffnen · Anmeldung erforderlich
5

Schritt 5

Schließung und wiederkehrende Abweichungen verfolgen

Überwachen Sie Trendverläufe, um sicherzustellen, dass das Gesamtrisiko im Laufe der Zeit abnimmt.

  • Überprüfen Sie Trend- und Backlog-Metriken mindestens wöchentlich.
  • Verfolgen Sie wiedereröffnete Befunde und wiederkehrende Probleme mit hoher Schwere.
  • Eskalieren Sie überfällige Behebungselemente in Betriebsbesprechungen.

Erfolgreicher Abschluss

Weekly trend review confirms whether high-risk backlog and regressions are declining.

Open Trends

Erfolgreicher Abschluss

  • Jeder kritische/hohe Befund hat einen verantwortlichen Eigentümer und ein Fälligkeitsdatum.
  • Wiederholte Befunde werden nach Asset, CVE oder Regel überprüft und Massenaktionen weisen keine ungeklärten Auslassungen auf.
  • Die wöchentliche Trendüberprüfung zeigt einen abnehmenden offenen Backlog mit hohem Risiko.

Weiter

Keep your rollout moving with the next recommended step.

Was nach den ersten Findings zu tun ist
Findings prüfen und priorisieren | BlackShield Docs