varchashva/vprioritizer
vPrioritizer позволяет нам понять контекстуализированный риск (vPRisk) на уровне отношений актив-уязвимость по всей организации, чтобы команды могли принимать более обоснованные решения о том, какие уязвимость/уязвимости следует устранить (или можно позволить себе не устранять) и на каких актив/активах
Обзор | Как это работает | Быстрый старт | Дорожная карта | Связь со мной
Согласно источникам, таким как vulndb и cve, ежедневно в индустрии становится известно примерно о 50 новых уязвимостях, и можно с уверенностью предположить, что это число будет только расти. Это огромное количество уязвимостей, которые необходимо эффективно и быстро оценивать и устранять. Поэтому сегодня организации сосредоточены (или должны сосредоточиться) на снижении риска, а не на его полном устранении, и управление уязвимостями (почти) равноценно приоритизации рисков, а риск — это переменное и динамическое понятие, определяемое множеством факторов.
Теоретически подход, учитывающий такие факторы, как базовый CVSS, доступность актива, критичность, наличие эксплойта, бизнес-чувствительность и т. д., выглядит целесообразным для применения, но на практике вручную это сделать невозможно для каждой уязвимости, затрагивающей каждый актив в любой организации.
Для преодоления вышеуказанных проблем vPrioritizer разработан со следующими основными целями:
vPrioritizer позволяет оценивать риск на разных уровнях (и, следовательно, обеспечивает полный контроль над детализацией каждого риска, как описано выше в разделе расчёта риска):
vPrioritizer позволяет понять контекстуализированный риск, относящийся к каждому активу по каждой уязвимости в масштабах организации. Его аналитика на основе сообщества предоставляет рекомендуемый риск для каждой уязвимости, выявленной сканерами уязвимостей, и дополнительно усиливает процесс приоритизации рисков. Таким образом, в любой момент времени команды могут принимать эффективные и более обоснованные решения, основанные на унифицированных и стандартизированных данных, о том, какие уязвимости они должны устранить (или могут позволить себе не устранять) и на каких активах.
Спасибо Jyoti Raval за отличное тестирование.
Пожалуйста, свяжитесь со мной по любым вопросам, комментариям или предложениям: 
| Twitter Follow | Сообщить о проблеме
