Guide public

Examiner et prioriser les détections

Hiérarchisez la correction à l'aide du score de risque, de l'exploitabilité, de l'attribution et de l'ajustement des politiques pour traiter ce qui compte en premier. Audience: Équipes de tri de sécurité, responsables d'ingénierie et propriétaires de services. Temps moyen de mise en place: Continu, revue quotidienne recommandée.

Commencer icijourney

Utilisez ceci si

Hiérarchisez la correction à l'aide du score de risque, de l'exploitabilité, de l'attribution et de l'ajustement des politiques pour traiter ce qui compte en premier.

Public visé: Équipes de tri de sécurité, responsables d'ingénierie et propriétaires de servicesDurée estimée: Continu, revue quotidienne recommandée

Commencer ici

Step 6 of 7

Recommandé
1
2
3
4
5
6
7

Avant de commencer

  • Confirmez que vous avez accès aux Détections, Tendances et actions d'attribution des responsabilités.
  • Alignez la politique gravité/échéance avec les responsables de l'ingénierie avant le tri.
  • Définissez la voie d'escalade pour les détections critiques KEV et exposées à Internet.

À faire maintenant

1

Étape 1

Trier les résultats à plus haut risque en premier

Utilisez le score de risque et le contexte d'exploitation pour construire une file d'attente exploitable.

  • Commencez par le risque le plus élevé, puis filtrez par Vus récemment, Exploitation validée, CISA KEV, SLA dépassé et Régressions.
  • Utilisez la vue d'état Ouvert pour vous concentrer sur les risques nouveaux, en cours et rouverts.
  • Exécutez la Validation d'Exposition Adversaire (AEV) à la demande pour le haut de la file et examinez les résultats validés/non validés.
  • Filtrez par état AEV pour séparer les chemins immédiatement exploitables des candidats non concluants.
  • Examinez les actifs affectés pour identifier l'impact sur la production ou l'exposition à Internet.

Critères de réussite

Examinez les actifs affectés pour identifier l'impact sur la production ou l'exposition à Internet.

Ouvrir le tableau des résultats · Connexion requise
2

Étape 2

Corriger les résultats par thèmes

Regroupez la file actuelle par actif, CVE ou règle de scanner afin qu'un correctif coordonné élimine les risques récurrents.

  • Basculez de Liste à Thèmes et choisissez Actif, CVE ou Règle.
  • Comparez le volume de résultats, le risque maximal, les décomptes critiques/élevés, KEV, AEV, SLA et l'étendue des actifs affectés.
  • Ouvrez Voir les résultats pour inspecter le groupe exact avant de modifier l'état du cycle de vie.
  • Utilisez Passer à l'action pour prévisualiser l'éligibilité avant d'attribuer, démarrer, rouvrir, supprimer ou résoudre le thème.
  • Examinez les décomptes ignorés et échoués une fois l'action en arrière-plan terminée.

Critères de réussite

A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.

Open Finding Themes
3

Étape 3

Attribuer des propriétaires et des délais

Chaque résultat doit avoir un propriétaire responsable et une date de résolution cible.

  • Attribuez les résultats aux propriétaires de services des équipes concernées.
  • Définissez des dates d'échéance alignées sur votre politique interne de SLA.
  • Enregistrez les notes de correction et les versions cibles des correctifs.

Critères de réussite

Enregistrez les notes de correction et les versions cibles des correctifs.

Ouvrir le studio de score de risque · Connexion requise
4

Étape 4

Ajuster la politique de notation du locataire en toute sécurité

Utilisez la simulation avant de publier des modifications de pondération afin que les mouvements dans la file soient intentionnels et auditables.

  • Ouvrez `/findings/risk-scoring` et examinez la version actuelle de la politique du locataire.
  • Exécutez une simulation pour inspecter les variations projetées de score, de rang et de priorité avant publication.
  • Enregistrez un résumé des modifications pour chaque publication et annulez si le nouvel ordre ne correspond pas aux attentes opérationnelles.

Critères de réussite

Enregistrez un résumé des modifications pour chaque publication et annulez si le nouvel ordre ne correspond pas aux attentes opérationnelles.

Ouvrir les tendances · Connexion requise
5

Étape 5

Suivre la clôture et les dérives récurrentes

Surveillez les tendances pour vérifier que le risque global diminue au fil du temps.

  • Examinez les métriques de tendance et de backlog au moins une fois par semaine.
  • Suivez les détections rouvertes et les problèmes récurrents de gravité élevée.
  • Faites remonter les éléments de correction en retard lors des revues opérationnelles.

Critères de réussite

Weekly trend review confirms whether high-risk backlog and regressions are declining.

Open Trends

Critères de réussite

  • Chaque résultat critique/élevé a un propriétaire responsable et une date d'échéance.
  • Les résultats répétés sont examinés par actif, CVE ou règle et les actions groupées n'ont aucun élément ignoré inexpliqué.
  • L'examen hebdomadaire des tendances montre une diminution du backlog ouvert à haut risque.

Continuer

Keep your rollout moving with the next recommended step.

Que faire après les premières détections
Examiner et prioriser les détections | BlackShield Docs