IKuznetsov: Новая страница: « = Приоритизация уязвимостей = Далее вы научитесь приоритизировать сторонние уязвимости, уязвимости уровня кода и уязвимости среды выполнения на основе: * '''Оценки безопасности Ключ-АСТРОМ''' * '''Оценки от Ключ-АСТРОМ''' * '''Что находится под угрозой''' (зат...»

2026-09-24T18:59:47Z

Новая страница: « = Приоритизация уязвимостей = Далее вы научитесь приоритизировать сторонние уязвимости, уязвимости уровня кода и уязвимости среды выполнения на основе: * '''Оценки безопасности Ключ-АСТРОМ''' * '''Оценки от Ключ-АСТРОМ''' * '''Что находится под угрозой''' (зат...»

Новая страница

= Приоритизация уязвимостей =
Далее вы научитесь приоритизировать сторонние уязвимости, уязвимости уровня кода и уязвимости среды выполнения на основе:

* '''Оценки безопасности Ключ-АСТРОМ'''
* '''Оценки от Ключ-АСТРОМ'''
* '''Что находится под угрозой''' (затронутые и связанные сущности)
* '''Попыток эксплуатации'''
* '''Эволюции уязвимости'''
* '''Каталога CISA KEV'''
* '''Покрытия'''

== Приоритизация по Оценке безопасности Ключ-АСТРОМ ==
'''Сторонние уязвимости'''

Уровень риска (серьёзность) уязвимости рассчитывается на основе '''Оценки безопасности Ключ-АСТРОМ (DSS)''', чтобы вы могли сосредоточиться на исправлении уязвимостей, relevant в вашей среде, вместо тех, которые имеют только теоретическое влияние. Ниже приведены ваши возможности.

=== Фильтрация по DSS ===
Используйте фильтры '''Оценки безопасности Ключ-АСТРОМ''', чтобы сосредоточиться на уязвимостях на основе их серьёзности и классификации риска.

На странице '''Приоритизация''' в поле фильтра вы можете фильтровать по:

* Оценке '''DSS''' (выберите '''Оценка безопасности Ключ-АСТРОМ''', затем введите оценку).
* Уровню риска (выберите '''Уровень риска Ключ-АСТРОМ''', затем выберите серьёзность).

Подробности см. в разделе «Выражения фильтрации».

=== Получение сведений о расчёте DSS ===
Просмотрите, как '''Оценка безопасности Ключ-АСТРОМ''' рассчитывается для отдельных уязвимостей.

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Обзор''' и найдите '''Расчёт оценки безопасности Ключ-АСТРОМ'''.

=== FAQ ===
Почему у моей уязвимости другая оценка риска и '''Оценка безопасности Ключ-АСТРОМ''', чем у её затронутых сущностей?

=== Дополнительная литература ===
Чтобы узнать больше о '''DSS''', см. раздел «Концепции: Оценка безопасности Ключ-АСТРОМ».

== Приоритизация по Оценке от Ключ-АСТРОМ ==
Приоритизируйте уязвимости, анализируя факторы риска и режимы оценки, учитываемые при определении '''Оценки безопасности Ключ-АСТРОМ'''. Понимая режимы оценки, лежащие в основе '''Оценки безопасности Ключ-АСТРОМ''', вы можете принимать более обоснованные решения по устранению, адаптировать реагирование к влиянию на бизнес и опережать новые угрозы. Ниже приведены ваши возможности.

=== Фильтрация по факторам риска и режимам оценки ===
Используйте фильтры, чтобы сузить уязвимости на основе режимов оценки '''Оценки безопасности Ключ-АСТРОМ''' и связанных факторов риска.

# На странице '''Приоритизация''' в поле фильтра выберите '''Оценка от Ключ-АСТРОМ'''.
# Выберите интересующие вас параметры.

Подробности см. в разделе «Выражения фильтрации».

=== Просмотр уязвимых функций ===
'''Сторонние уязвимости'''

Определите, какие функции затронуты уязвимостью, и оцените их использование в вашем приложении.

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Детали''' и найдите '''Уязвимые функции'''.

=== Дополнительная литература ===
Чтобы узнать больше о факторах риска, см. раздел «Концепции: Факторы риска».

== Приоритизация по связанным и затронутым сущностям ==
Определите, что находится под угрозой, изучив сущности, связанные с каждой уязвимостью. Ниже приведены ваши возможности.

=== Просмотр связанных и затронутых групп процессов или нод Kubernetes ===
Поймите, как уязвимость влияет на группы процессов или ноды '''Kubernetes** — посмотрите, сколько из них затронуто, разрешено или отключено, и какой процент они составляют. Отслеживайте прогресс устранения, уровень подверженности и общее влияние.'''

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Затронутые сущности''' и найдите '''Обзор групп процессов''' или '''Обзор нод Kubernetes'''.

=== Просмотр других связанных сущностей ===
Изучите сущности, связанные с затронутыми группами процессов или нодами '''Kubernetes''', чтобы выявить косвенную подверженность, проследить первопричины и оценить более широкое влияние уязвимостей. Откройте эти сущности в совместимых приложениях для дальнейшего расследования и целевых действий.

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Связанные сущности'''.

=== Дополнительная литература ===
Чтобы узнать больше о затронутых и связанных сущностях, см. раздел «Концепции: Затронутые и связанные сущности».

== Приоритизация по попыткам эксплуатации ==
'''Уязвимости уровня кода'''

Приоритизируйте уязвимости на основе наблюдаемой активности эксплуатации, чтобы лучше понимать подверженность и шаблоны реагирования. Просмотрите, как часто уязвимость подвергалась атакам, какие действия были предприняты в ответ, и ключевые сведения о недавних попытках, чтобы помочь направить усилия по устранению. Настройте временной диапазон и сегменты и откройте эксплойты в '''Угрозах и эксплойтах''' для получения дополнительных сведений.

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Попытки эксплуатации'''.

Чтобы обнаруживать попытки эксплуатации, вам нужно настроить '''Защиту приложений среды выполнения'''.

== Приоритизация по эволюции уязвимости ==
Отслеживайте эволюцию уязвимости, чтобы понимать изменения серьёзности с течением времени и соответствующим образом приоритизировать реагирование.

Исторический контекст помогает понять, была ли уязвимость всегда критической или недавно обострилась. Например, если проблема средней серьёзности становится критической, вы будете знать, что её не игнорировали — она просто эволюционировала и теперь требует внимания. Без этой временной шкалы недавно ставшая критической уязвимость может показаться игнорируемой дольше, чем это есть на самом деле.

# На странице '''Приоритизация''' выберите уязвимость.
# На боковой панели перейдите в '''Эволюция уязвимости'''.

События хранятся в течение одного года и могут быть запрошены только до момента, когда уязвимость была впервые обнаружена.

== Приоритизация по каталогу CISA KEV ==
'''Сторонние уязвимости'''

Используйте каталог '''CISA KEV''' для приоритизации уязвимостей на основе известной активности эксплуатации и сроков устранения — чтобы вы могли сосредоточиться на угрозах с реальным влиянием и нормативной срочностью. Ниже приведены ваши возможности.

=== Фильтрация по CISA KEV ===
На странице '''Приоритизация''' используйте поле фильтра, чтобы:

* Показать, появляется ли уязвимость в каталоге '''CISA KEV''' ('''CISA KEV > CISA KEV - В каталоге > Да/Нет''').
* Просмотреть, когда истекает срок для уязвимости из списка '''CISA KEV''' ('''CISA KEV > CISA KEV - Срок устранения''', затем введите целевую дату в формате ГГГГ-ММ-ДД).

=== Сортировка по CISA KEV ===

# На странице '''Приоритизация''' перейдите в настройки столбцов и выберите '''CISA KEV''', чтобы добавить столбец '''CISA KEV''' в таблицу результатов.
# Выберите заголовок столбца '''CISA KEV''', затем выберите '''Сортировать по возрастанию''' или '''Сортировать по убыванию'''.

=== Понимание сроков устранения ===
Уязвимости с пропущенными сроками устранения помечаются как '''Просрочено'''.

Для развёртываний в облаке данные могут отставать от каталога '''CISA KEV''' примерно на две-четыре недели.

== Приоритизация по покрытию ==
Покрытие уязвимостей библиотек показывает, насколько хорошо процессы и хосты вашей среды отслеживаются '''Аналитикой уязвимостей среды выполнения (RVA)'''. Просматривая покрытие, вы можете выявить пробелы в мониторинге, понять, какие сущности наиболее затронуты во время выполнения, и отслеживать тенденции подверженности с течением времени. Этот контекст помогает приоритизировать устранение там, где это важнее всего.

Подробности см. в разделе «Оценка покрытия».

Приоритизация уязвимостей - История изменений