जोखिम, शोषण क्षमता, स्वामित्व और किरायेदार नीति ट्यूनिंग का उपयोग करके उपचार को प्राथमिकता दें ताकि टीमें पहले उस पर ध्यान दें जो सबसे महत्वपूर्ण है। लक्षित पाठक: सुरक्षा ट्राइएज टीमें, इंजीनियरिंग लीड और सेवा स्वामी. सामान्य सेटअप समय: सतत, दैनिक समीक्षा अनुशंसित.
जोखिम, शोषण क्षमता, स्वामित्व और किरायेदार नीति ट्यूनिंग का उपयोग करके उपचार को प्राथमिकता दें ताकि टीमें पहले उस पर ध्यान दें जो सबसे महत्वपूर्ण है।
यहाँ से प्रारंभ करें
चरण 1
कार्रवाई योग्य कतार बनाने के लिए जोखिम स्कोर और शोषण संदर्भ का उपयोग करें।
सफलता कैसी दिखती है
उत्पादन या इंटरनेट-सामना प्रभाव की पहचान करने के लिए प्रभावित संपत्तियों की समीक्षा करें।
चरण 2
वर्तमान कतार को संपत्ति, CVE, या स्कैनर नियम के अनुसार समूहीकृत करें ताकि एक समन्वित सुधार बार-बार होने वाले जोखिम को समाप्त कर सके।
सफलता कैसी दिखती है
A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.
चरण 3
प्रत्येक निष्कर्ष का एक जवाबदेह स्वामी और एक लक्षित समाधान तिथि होनी चाहिए।
सफलता कैसी दिखती है
उपचार नोट्स और समाधान संस्करण लक्ष्यों को कैप्चर करें।
चरण 4
भार परिवर्तन प्रकाशित करने से पहले सिमुलेशन का उपयोग करें ताकि कतार का संचलन जानबूझकर और ऑडिट योग्य हो।
सफलता कैसी दिखती है
प्रत्येक प्रकाशन के लिए एक परिवर्तन सारांश रिकॉर्ड करें और यदि नया क्रम परिचालन अपेक्षाओं से मेल नहीं खाता है तो रोलबैक का उपयोग करें।
चरण 5
यह सत्यापित करने के लिए ट्रेंड संचलन की निगरानी करें कि समय के साथ जोखिम कम हो रहा है।
सफलता कैसी दिखती है
Weekly trend review confirms whether high-risk backlog and regressions are declining.
Keep your rollout moving with the next recommended step.
पहली फाइंडिंग्स के बाद क्या करें