Службы оценки уязвимостей Vulnerability Assessment Services
Простыми словами
Служба ищет слабое место до того, как им воспользуются, — этим она и отличается от соседей по разделу обнаружения. Обнаружение вторжений реагирует на попытку взлома, обнаружение аномалий ловит сбои, которыми можно воспользоваться, а оценка уязвимостей сверяет системы с уже известными угрозами. Ошибаются обычно так: считают сканирование самим управлением уязвимостями. У O-ESA это лишь первый шаг проактивного процесса — «The only difference in this process is that it is proactively initiated as a result of vulnerability assessment scanning», а дальше идут запрос к описи активов, анализ риска, план реагирования и обновление описи. Без описи сканирование даёт список находок, а не список действий.
Примеры
Проактивный процесс повторяет реактивный после первого шага: получить отчёт о потенциальных уязвимостях, запросить репозиторий активов на предмет подверженных систем, выполнить анализ риска, при необходимости составить план — установить исправление или, если его нет, применить временные меры снижения риска.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.5.2 — проактивный процесс выявления уязвимостей и реагирования
Управление активами объявлено основной зависимостью процесса, и от репозитория требуется поддерживать «evaluation of targets identified as a result of vulnerability assessment scanning», то есть сведения о конфигурации, владельце и деловом контексте.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.5 — предположения о репозитории активов в управлении уязвимостями
«Vulnerability management provides a process framework for identifying high-risk infrastructure components, assessing their vulnerabilities, and taking the appropriate actions to control the level of risk to the operational environment». Служба из разд. 4.6.6 — технический инструмент внутри этой рамки, а не сама рамка.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.5 — Vulnerability Management в главе об операциях безопасности
Определение из первоисточника
дословная выпискаVulnerability assessment services are used to analyze systems to identify potential security weaknesses and exposure to known threats.
Службы оценки уязвимостей применяются для анализа систем с целью выявить возможные слабые места в безопасности и подверженность известным угрозам.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов