Guía pública

Revisa y prioriza hallazgos

Priorice la corrección utilizando el riesgo, la explotabilidad, la propiedad y el ajuste de políticas del tenant para que los equipos resuelvan lo importante primero. Audiencia: Equipos de clasificación de seguridad, líderes de ingeniería y propietarios de servicios. Tiempo típico de configuración: Continuo, se recomienda revisión diaria.

Empieza aquíjourney

Úsalo si

Priorice la corrección utilizando el riesgo, la explotabilidad, la propiedad y el ajuste de políticas del tenant para que los equipos resuelvan lo importante primero.

Audience: Equipos de clasificación de seguridad, líderes de ingeniería y propietarios de serviciosTypical time: Continuo, se recomienda revisión diaria

Empieza aquí

Step 6 of 7

Recomendado
1
2
3
4
5
6
7

Antes de comenzar

  • Confirme que tiene acceso a Hallazgos, Tendencias y acciones de asignación de propiedad.
  • Alinee la política de gravedad y plazos con los líderes de ingeniería antes de la clasificación.
  • Decida la ruta de escalamiento para hallazgos críticos de KEV y expuestos a Internet.

Haz esto ahora

1

Paso 1

Clasificar primero los hallazgos de mayor riesgo

Utilice la puntuación de riesgo y el contexto de explotación para crear una cola accionable.

  • Comience con el riesgo más alto y luego filtre por Vistos recientemente, Explotación validada, CISA KEV, SLA incumplido y Regresiones.
  • Utilice la vista de estado Abierto para centrarse en los riesgos nuevos, en progreso y reabiertos.
  • Ejecute la Validación de Exposición Adversaria (AEV) bajo demanda para la cola superior y revise los resultados validados/no validados.
  • Filtre por estado AEV para separar las rutas inmediatamente explotables de los candidatos no concluyentes.
  • Revise los activos afectados para identificar el impacto en producción o expuesto a Internet.

Cómo se ve el éxito

Revise los activos afectados para identificar el impacto en producción o expuesto a Internet.

Abrir tabla de hallazgos · Requiere inicio de sesión
2

Paso 2

Corregir hallazgos como temas

Agrupe la cola actual por activo, CVE o regla de escáner para que una corrección coordinada cierre riesgos repetidos.

  • Cambie de Lista a Temas y elija Activo, CVE o Regla.
  • Compare el volumen de hallazgos, el riesgo máximo, los recuentos críticos/altos, KEV, AEV, SLA y la amplitud de activos afectados.
  • Abra Ver hallazgos para inspeccionar el grupo exacto antes de cambiar el estado del ciclo de vida.
  • Utilice Tomar acción para obtener una vista previa de la elegibilidad antes de asignar, iniciar, reabrir, suprimir o resolver el tema.
  • Revise los recuentos de omitidos y fallidos después de que se complete la acción en segundo plano.

Cómo se ve el éxito

A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.

Open Finding Themes
3

Paso 3

Asignar propiedad y plazos

Cada hallazgo debe tener un propietario responsable y una fecha límite de resolución prevista.

  • Asigne hallazgos a los propietarios de servicios de los equipos afectados.
  • Establezca fechas de vencimiento alineadas con su política interna de SLA.
  • Capture notas de corrección y objetivos de versión de solución.

Cómo se ve el éxito

Capture notas de corrección y objetivos de versión de solución.

Abrir estudio de puntuación de riesgo · Requiere inicio de sesión
4

Paso 4

Ajustar la política de puntuación del tenant con seguridad

Utilice la simulación antes de publicar cambios de peso para que el movimiento de la cola sea intencional y auditable.

  • Abra `/findings/risk-scoring` y revise la versión actual de la política del inquilino.
  • Ejecute una simulación para inspeccionar los cambios proyectados en la puntuación, el rango y la prioridad antes de publicar.
  • Registre un resumen de cambios para cada publicación y use la reversión si el nuevo orden no coincide con las expectativas operativas.

Cómo se ve el éxito

Registre un resumen de cambios para cada publicación y use la reversión si el nuevo orden no coincide con las expectativas operativas.

Abrir Tendencias · Requiere inicio de sesión
5

Paso 5

Seguimiento del cierre y desviaciones recurrentes

Monitoree el movimiento de tendencias para verificar que el riesgo disminuya con el tiempo.

  • Revise las métricas de tendencias y trabajo pendiente al menos una vez por semana.
  • Realice un seguimiento de los hallazgos reabiertos y los problemas recurrentes de alta gravedad.
  • Escalar los elementos de corrección vencidos en las revisiones operativas.

Cómo se ve el éxito

Weekly trend review confirms whether high-risk backlog and regressions are declining.

Open Trends

Cómo se ve el éxito

  • Cada hallazgo crítico/alto tiene un propietario responsable y una fecha de vencimiento.
  • Los hallazgos repetidos se revisan por activo, CVE o regla, y las acciones masivas no tienen omisiones inexplicables.
  • La revisión semanal de tendencias muestra una disminución de la cartera abierta de alto riesgo.

Continúa

Keep your rollout moving with the next recommended step.

Qué hacer después de los primeros hallazgos
Revisa y prioriza hallazgos | Docs de BlackShield