ここから開始journey
該当する場合
リスク、悪用可能性、所有権、テナント ポリシーの調整を使用して修復の優先順位を付け、チームが最も重要な問題に最初に対処できるようにします。
対象読者: セキュリティ トリアージ チーム、エンジニアリング リード、サービス オーナー所要時間の目安: 継続的、毎日の見直しを推奨
ここから開始
Step 6 of 7
1
2
3
4
5
6
7
開始前に
- 検出結果、トレンド、および所有権の割り当てアクションへのアクセス権があることを確認します。
- トリアージの前に、重大度と期限のポリシーをエンジニアリング リードと調整します。
- KEV およびインターネットに公開されたクリティカルな検出結果のエスカレーション パスを決定します。
今すぐ実行
1
ステップ 1
最もリスクの高い検出結果を最初にトリアージする
リスク スコアとエクスプロイト コンテキストを使用して、実用的なキューを構築します。
- 最高リスクから開始し、最近確認、エクスプロイト検証済み、CISA KEV、SLA 違反、リグレッションで絞り込みます。
- 未解決ステータス ビューを使用して、新規、進行中、再オープンされたリスクに焦点を当てます。
- 上位キューに対してオンデマンドで敵対的露出検証 (AEV) を実行し、検証済み/未検証の結果を確認します。
- AEV 状態でフィルター処理して、すぐに悪用可能なパスと結論の出ない候補を分離します。
- 影響を受けるアセットを確認して、本番環境またはインターネットに接続する影響を特定します。
成功の基準
影響を受けるアセットを確認して、本番環境またはインターネットに接続する影響を特定します。
2
ステップ 2
テーマごとに検出結果を修復する
現在のキューをアセット、CVE、またはスキャナー ルールごとにグループ化し、調整された 1 つの修正で重複するリスクを解決できるようにします。
- リストからテーマに切り替え、アセット、CVE、またはルールを選択します。
- 検出結果のボリューム、最大リスク、クリティカル/高の数、KEV、AEV、SLA、影響を受けるアセットの範囲を比較します。
- ライフサイクル状態を変更する前に、検出結果を表示を開いて正確なバケットを検査します。
- アクションを実行を使用して、テーマの割り当て、開始、再オープン、抑制、または解決を行う前に適格性をプレビューします。
- バックグラウンド アクションの完了後に、スキップおよび失敗した数を確認します。
成功の基準
A high-volume theme is reviewed and its eligible findings have a confirmed owner or lifecycle action.
3
ステップ 3
所有権と期限を割り当てる
各検出結果には、責任を持つ所有者 1 人と目標解決日が必要です。
- 影響を受けるチームのサービス所有者に検出結果を割り当てます。
- 社内の SLA ポリシーに合わせて期日を設定します。
- 修復メモと修正バージョンのターゲットを記録します。
成功の基準
修復メモと修正バージョンのターゲットを記録します。
4
ステップ 4
テナントのスコアリング ポリシーを安全に調整する
重みの変更を公開する前にシミュレーションを使用して、キューの移動が意図的かつ監査可能であることを確認します。
- `/findings/risk-scoring` を開き、現在のテナント ポリシー バージョンを確認します。
- シミュレーションを実行して、公開前に予想されるスコア、ランク、優先度の変更を検査します。
- 公開ごとに変更概要を記録し、新しい順序が運用の期待と一致しない場合はロールバックを使用します。
成功の基準
公開ごとに変更概要を記録し、新しい順序が運用の期待と一致しない場合はロールバックを使用します。
5
ステップ 5
クローズと繰り返されるドリフトを追跡する
トレンドの推移を監視して、リスクが長期的に減少していることを確認します。
- トレンドとバックログの指標を少なくとも毎週確認します。
- 再オープンされた検出結果と繰り返し発生する重大度の高い問題を追跡します。
- 運用レビューで期限切れの修復項目をエスカレーションします。
成功の基準
Weekly trend review confirms whether high-risk backlog and regressions are declining.
成功の基準
- 各クリティカル/高の検出結果には、責任を持つ所有者と期日が設定されています。
- 重複する検出結果はアセット、CVE、またはルールごとに確認され、一括アクションに説明のつかないスキップはありません。
- 週次のトレンド レビューで、オープンな高リスク バックログの減少が確認されます。
次へ進む
Keep your rollout moving with the next recommended step.
最初の検出結果の後に行うこと