Exposure & Vulnerability Prioritization
Zafiyetleri yalnızca skora değil gerçekten önemli iş riskine göre sıralar.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Scanner importCVE ve bulgu çıktıları farklı tarayıcılardan normalize edilir.
- 02CVSS + EPSSŞiddet ve tahmini istismar olasılığı iki ayrı sinyal olarak gösterilir.
- 03CISA KEVBilinen istismar edilen zafiyetler katalog bağıyla işaretlenir.
02Tespit, analiz ve karar
- 04Exploit reachabilityAğın ve gerçek varlık pozisyonunun erişim koşulunu analiz eder.
- 05Asset criticalityGelir, hasta güvenliği veya üretim etkisi gibi iş önemini puanlar.
- 06Compensating controlsEDR/WAF segmentasyonu riski azaltıyorsa kanıtlı istisna olarak kaydeder.
03Denetim, icra ve iyileştirme
- 07Patch windowsBakım penceresi, değişiklik onayı ve bağımlılık testine bağlar.
- 08Exception expiryRisk kabulünün sahibi, nedeni ve son kullanma tarihi zorunludur.
- 09Remediation verificationKapama yalnızca yeniden tarama veya doğrulanmış kontrol testiyle gerçekleşir.
Yapay zekâ bu modülde ne yapar?
Gerçek müdahale önceliğini kanıt ve kontrol etkisiyle önerir.
Kazanım
Zafiyet yığını yerine sonuç odaklı giderme planı sağlar.
Güvenlik ve kabul ilkesi
CVSS en yüksek değerli bulgu, gerçekten erişilemeyen varlıkta otomatik acil müdahaleye dönüşmez.
Uçtan uca kurumsal genişletme
- CTEM integration
- Sürekli saldırı yüzeyi, maruziyet ve doğrulanmış azaltım planının bağlanması.
- patch orchestration
- Yama kararlarının bakım penceresi, doğrulanmış istismar ve iş kesintisiyle önceliklendirilmesi.
- exploit validation evidence
- Exposure & Vulnerability Prioritization kapsamında exploit validation evidence işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
Exposure & Vulnerability Prioritization sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.