كيف تفرز الثغرات وتتتبع معالجتها
ارسم عملية فرز الثغرات ومعالجتها كمخطط انسيابي، ثم احسب النتائج حسب المصدر والخطورة والنتيجة واعرضها كمخطط سانكي. طريقة توضيحية وليست ادعاء امتثال.
يقرر الفرز أي النتائج حقيقية وما سرعة إصلاحها. يرسم هذا الدليل تلك العملية مخططًا انسيابيًا ثم يحسب النتائج عبرها، لترى كم منها أُصلح في الوقت أو قُبل خطره أو ما زال مفتوحًا.
باختصار
- ارسم الفرز قرارات بمخارج مسمّاة: مؤكدة وإيجابية كاذبة وضمن الاتفاقية واستثناء.
- احسب النتائج عبر المخارج لفترة واحدة بعد إزالة التكرار.
- اعرض المصدر والخطورة والنتيجة كمخطط سانكي لترى شكل العمل.
- عامل الخطر المقبول والنتائج المفتوحة نتائج تُفسَّر لا إخفاقات تُخفى.
الفرز مجموعة قرارات يمكن عدّها
يبلّغ الفاحص عن نتائج، وتقرر العملية ما يحدث لها: هل هي نتيجة حقيقية على هذا الأصل، وما خطورتها، وما الموعد النهائي، وهل نستطيع الالتزام به، وهل تأكد الإصلاح. كل واحد من هذه قرار له مخارج، ولكل مخرج عدد من النتائج. وحين تُرسم العملية مخططًا انسيابيًا يسهل مراجعتها، وحين تُعدّ تُظهر أين تتكدس النتائج.
المثال عملية لإدارة الثغرات من 26 خطوة. قراراتها هي نفسها العقد التي يحتاجها مخطط سانكي: قابل للفحص أم لا، مؤكدة أم إيجابية كاذبة، مستغلة أم روتينية، ضمن اتفاقية مستوى الخدمة أم لا، مغلقة أم ما زالت قائمة. ويعرض قالب سانكي في /ar/sankey/vulnerability-remediation-flow نتائج فترة واحدة مصدرًا وخطورة ونتيجة.
هذه طريقة لرؤية سجلاتك لا بيان بما يتطلبه أي معيار. سياستك هي التي تحدد نطاقات اتفاقية الخدمة ومن يحق له قبول الخطر.
عملية للثغرات مبنية على مراحل
ست وعشرون خطوة. القرارات هي المواضع التي قد تغادر عندها النتيجة المسار الرئيسي، وكل منها عدد.
تحديد النطاق والفحص
تبدأ الدورة من سجل الأصول. للقرار «هل كل أصل ضمن النطاق قابل للفحص؟» فرع «فجوة تغطية» يعود حتى يمكن فحص الأصل، فتظهر الأصول غير المفحوصة عددًا لا صمتًا.
التأكيد والتقييم
تُزال تكرارات النتائج وتُثرى، ويرسل القرار «هل تأكدت النتيجة على الأصل؟» الإيجابيات الكاذبة إلى خطوة إخفاء مع الدليل. وتُقيَّم النتائج المؤكدة. وعدد الإيجابيات الكاذبة أول نتيجة تُتتبع.
الموعد النهائي والإصلاح والاستثناء
النتائج المستغلة المعروفة أو الحرجة تأخذ مسار الطوارئ، وتحصل الباقية على نطاق اتفاقية خدمة وتاريخ استحقاق. «هل يمكن معالجتها ضمن SLA؟» يرسل ما يتعذر التزامه إلى قرار الاستثناء، وتحدد إعادة الفحص هل نجح الإصلاح.
السجل والتقارير
النتائج المغلقة تحدّث السجل، وتُصعَّد المتجاوزة، وتنتهي الدورة بمؤشرات التغطية والتقادم والإغلاق. هذه هي الأعداد التي تجمعها في مخطط سانكي واحد للفترة.
كيف تعمل
ارسم عملية الفرز لديك
أدرج القرارات: مؤكدة وخطورة وموعد نهائي واستثناء وتأكد الإصلاح. وسمِّ كل مخرج.
صدّر نتائج فترة
خذ النتائج المفتوحة في ربع سنة واحد من كل الفاحصات. وأزل المشكلة نفسها إن أبلغت عنها أداتان.
جمّع الخطورة والنتيجة
استخدم أربع شرائح للخطورة وقائمة قصيرة للنتائج: أُصلحت ضمن الاتفاقية، أُصلحت متأخرة، قُبلت، إيجابية كاذبة، مفتوحة.
احسب المصدر فالخطورة فالنتيجة
احسب كل نتيجة مرة واحدة. وتحقق من أن الداخل إلى كل خطورة يساوي الخارج منها.
اقرأ الاستثناءات أولًا
انظر في النتائج المقبولة والمفتوحة وفي درجات الخطورة التي تتركز فيها. وقرر هل يوافق ذلك سياستك.
أخطاء ينبغي تجنّبها
عدّ المشكلة نفسها مرتين
كثيرًا ما تبلّغ أداتان عن الثغرة نفسها. وبلا إزالة التكرار تبدو المصادر أكبر مما هي.
إخفاء الخطر المقبول
استبعاد النتائج المقبولة يجعل حصة المُصلَح تبدو أعلى. اعرضها نتيجة مستقلة.
استخدام المخطط دليلًا
مخطط سانكي للأعداد ملخص. أما دليل التدقيق فهو السجلات الأصلية بتواريخها واعتماداتها.
افتح المخطط الانسيابي لإدارة الثغرات
افتح القالب، وكيّف القرارات مع سياستك، واحسب المخارج.
أدلة ذات صلة
الأسئلة الشائعة
هل يبيّن هذا هل ألتزم بمعيار؟
لا. هو يعرض أعدادك أنت. والتزامها بمعيار يعتمد على المعيار وعلى سياستك، وهذا الدليل لا يضعها.
كيف أحسب نتيجة موجودة على أصول كثيرة؟
قرر مرة واحدة: احسب كل زوج أصل ونتيجة، أو كل ثغرة مميزة. وبيّن ذلك في ملاحظة البيانات وأبقه ثابتًا في كل فترة.
هل تُعرض الإيجابيات الكاذبة في المخطط؟
نعم، كنتيجة. فارتفاع حصتها يشير إلى ضبط الفاحص، وهو إصلاح مختلف عن ترقيع الثغرات.