Start herejourney
Use this if
リスク、悪用可能性、所有権を使用して修復を優先し、チームが最初に重要な問題を修正できるようにします。
- Audience
- セキュリティトリアージチーム、エンジニアリングリーダー、およびサービスオーナー
- Typical time
- 継続的、毎日のレビュー推奨
公開ガイド
リスク、悪用可能性、所有権を使用して修復を優先し、チームが最初に重要な問題を修正できるようにします。 対象: セキュリティトリアージチーム、エンジニアリングリーダー、およびサービスオーナー. 一般的な設定時間: 継続的、毎日のレビュー推奨.
リスク、悪用可能性、所有権を使用して修復を優先し、チームが最初に重要な問題を修正できるようにします。
Start here
ステップ 1
リスク スコアを使用し、コンテキストを利用して実用的なキューを構築します。
What success looks like
影響を受ける資産を確認して、運用環境またはインターネット側への影響を特定します。
ステップ 2
すべての検出結果には、責任のある所有者が 1 名と目標解決日が必要です。
What success looks like
修復メモを取得し、バージョン ターゲットを修正します。
ステップ 3
傾向の動きを監視して、時間の経過とともにリスクが減少していることを確認します。
What success looks like
運用レビューで期限を過ぎた修復項目をカレートします。
Keep your rollout moving with the next recommended step.
最初の検出結果の後に行うこと