
vPrioritizer हमें संगठन में संपत्ति-कमजोरी संबंध स्तर पर संदर्भित जोखिम (vPRisk) को समझने में सक्षम बनाता है, ताकि टीमें इस बारे में अधिक सूचित निर्णय ले सकें कि उन्हें किन (कमजोरियों) को सुधारना चाहिए (या सुधारने का जोखिम उठा सकते हैं) और किस (संपत्ति/संपत्तियों) पर।
अवलोकन | यह कैसे काम करता है | त्वरित आरंभ | रोडमैप | संपर्क करें
जैसा कि vulndb और cve जैसे स्रोतों द्वारा इंगित किया गया है, प्रतिदिन लगभग 50 नई कमजोरियाँ उद्योग को ज्ञात होती हैं और यह मानना सुरक्षित है कि यह संख्या और बढ़ेगी। प्रभावी और त्वरित रूप से मूल्यांकन और सुधार करने के लिए यह एक बहुत बड़ी संख्या है। इसलिए आज संगठन जोखिम को समाप्त करने के बजाय कम करने पर ध्यान केंद्रित कर रहे हैं (या करना चाहिए) और भेद्यता प्रबंधन (लगभग) जोखिम प्राथमिकता के बराबर है और जोखिम एक परिवर्तनशील और गतिशील अवधारणा है जो कई कारकों द्वारा निर्धारित होती है।
सैद्धांतिक रूप से, बेस CVSS, एसेट एक्सेसिबिलिटी, क्रिटिकैलिटी, एक्सप्लॉइट उपलब्धता, व्यावसायिक संवेदनशीलता आदि जैसे कारकों पर विचार करने का दृष्टिकोण अपनाने के लिए उपयुक्त लगता है, लेकिन प्रत्येक संगठन द्वारा प्रत्येक एसेट को प्रभावित करने वाली प्रत्येक भेद्यता के लिए इसे मैन्युअल रूप से करना व्यावहारिक रूप से संभव नहीं है।
उपरोक्त चुनौतियों से निपटने के लिए, vPrioritizer को निम्नलिखित प्राथमिक उद्देश्यों के साथ डिज़ाइन किया गया है:
vPrioritizer हमें विभिन्न स्तरों पर जोखिम का आकलन करने की क्षमता देता है जैसे (और इस प्रकार जोखिम गणना अनुभाग में ऊपर वर्णित प्रत्येक जोखिम की ग्रैन्युलैरिटी पर व्यापक नियंत्रण):
vPrioritizer हमें संगठन भर में प्रत्येक भेद्यता द्वारा प्रत्येक एसेट से संबंधित संदर्भित जोखिम को समझने में सक्षम बनाता है। इसका सामुदायिक-आधारित विश्लेषण भेद्यता स्कैनर द्वारा पहचानी गई प्रत्येक भेद्यता के लिए एक सुझाया गया जोखिम प्रदान करता है और जोखिम प्राथमिकता प्रक्रिया को और मजबूत करता है। इसलिए किसी भी समय टीमें एकीकृत और मानकीकृत डेटा के आधार पर प्रभावी और अधिक सूचित निर्णय ले सकती हैं कि उन्हें किस (भेद्यता/भेद्यताओं) का सुधार करना चाहिए (या सुधार न करने का खर्च उठा सकते हैं) और किस (एसेट/एसेट्स) पर।
एक असाधारण QA होने के लिए Jyoti Raval को धन्यवाद।
कृपया किसी भी प्रश्न/टिप्पणी/सुझाव के लिए मुझसे संपर्क करें: | Twitter Follow | एक मुद्दा उठाएं