varchashva/vprioritizervPrioritizer는 조직 전체의 자산-취약점 관계 수준에서 맥락화된 위험(vPRisk)을 이해할 수 있게 해주어, 팀들이 어떤 취약점을 해결해야 하는지(또는 해결하지 않아도 되는지) 그리고 어떤 자산에 대해 그렇게 해야 하는지에 대해 더 정보에 기반한 결정을 내릴 수 있도록 도와줍니다.
개요 | 작동 방식 | 빠른 시작 | 로드맵 | 문의 및 기여
vulndb 및 cve와 같은 소스에 따르면, 매일 약 50개의 새로운 취약점이 업계에 알려지고 있으며, 이 숫자는 더욱 증가할 것으로 예상하는 것이 안전합니다. 이는 효과적이고 신속하게 평가하고 수정해야 할 엄청난 수의 취약점입니다. 따라서 오늘날 조직은 위험을 제거하기보다는 줄이는 데 집중하고 있으며(또는 집중해야 하며), 취약점 관리는 (거의) 위험 우선순위 지정과 동일하며, 위험은 여러 요인에 의해 결정되는 가변적이고 동적인 개념입니다.
이론적으로는 기본 CVSS, 자산 접근성, 중요성, 익스플로잇 가용성, 비즈니스 민감도 등의 요소를 고려하는 접근 방식이 채택하기 적절해 보이지만, 모든 조직이 모든 자산에 영향을 미치는 모든 취약점에 대해 수동으로 이를 수행하는 것은 실제로 불가능합니다.
위의 문제를 극복하기 위해 vPrioritizer는 다음과 같은 주요 목표를 가지고 설계되었습니다:
vPrioritizer는 다음과 같은 다양한 계층에서 위험을 평가할 수 있는 기능을 제공합니다(따라서 위험 계산 섹션에서 위에서 설명한 각 위험의 세분성에 대한 포괄적인 제어 가능):
vPrioritizer를 사용하면 조직 전체에서 각 취약점별로 각 자산과 관련된 맥락화된 위험을 이해할 수 있습니다. 커뮤니티 기반 분석은 취약점 스캐너가 식별한 각 취약점에 대한 제안된 위험을 제공하고 위험 우선순위 프로세스를 더욱 강화합니다. 따라서 팀은 통합되고 표준화된 데이터를 기반으로 언제든지 어떤 취약점을 수정해야 하는지(또는 수정하지 않아도 되는지)와 어떤 자산에 대해 더 효과적이고 정보에 기반한 결정을 내릴 수 있습니다.
뛰어난 QA를 해준 Jyoti Raval에게 감사드립니다.
질문/의견/제안 사항이 있으면 언제든지 연락 주세요: 
| 
