Tehdit-Bağlamlı Maruziyet Önceliklendirme
CVSS puanına ek olarak sömürülme olasılığı, maruziyet ve iş etkisini birlikte değerlendirir.
Alt yetenekler
8 test edilebilir işlev
- 01CVSS baz puanıEtki ve teknik şiddet bağımsız sinyal olarak korunur
- 02EPSS skoru30 günlük istismar olasılığı günlük güncellenir
- 03KEV eşleşmesiSahada istismar edildiği bilinen açıklıklar ayrı sinyal olarak sunulur
- 04İnternet erişimiSaldırganın varlığa ulaşılabilirliği ve segmentasyon eklenir
- 05İş hizmeti kritiklikBIA ve müşteri/gelir etkisi ağırlığı uygulanır
- 06Koruyucu kontrolWAF, izolasyon, sanal yama gibi etkili telafi önlemi doğrulanır
- 07Puan açıklamasıNihai önceliğin katkı bileşenleri görünür
- 08Dinamik sıraYeni KEV/EPSS/veri geldiğinde puan geçmişi sürümlenir
Yapay zekâ bu modülde ne yapar?
Risk sırası için açıklanabilir ensemble önerisi; kalibrasyon ve geçmiş istismar testleri.
Kazanım
Tüm açıkları eşit ele almak yerine gerçekçi düzeltme kapasitesi yüksek etkiye ayrılır.
Kontrol ve kabul
- Kontrol ve yetki
- EPSS bir olasılıktır, garanti değildir; CVSS tek başına öncelik değildir.
- Test / hata senaryosu
- KEV olmayan ama internete açık kritik varlık görünmez hale gelmez.
- Girdi / entegrasyon
- CISA KEV, FIRST EPSS, NVD, scanner, EASM, BIA.
- Kurumsal genişletme
- Risk öncelik senaryo karşılaştırması ve sektör ağırlıkları.
Tehdit-Bağlamlı Maruziyet Önceliklendirme sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.