Zafiyet Yaşam Döngüsü Yönetimi
Bulguların keşiften doğrulanmış kapanışa kadar sürüm ve kanıtla ilerlemesini sağlar.
Alt yetenekler
8 test edilebilir işlev
- 01CVE/CWE normalizasyonuFarklı tarayıcı bulguları ortak zafiyet nesnesine dönüştürülür
- 02Varlık-ürün eşleştirmeEtkilenen sürüm ve çalışma zamanı bağlamı tutulur
- 03Düzeltme biletleriEkip, paket, son tarih ve bağımlılıklarla iş akışı açılır
- 04İstisna/telafi kontrolüYama uygulanamayan varlıklar için alternatif önlem kaydedilir
- 05Yeniden taramaYalnız görev kapanışı değil teknik retest sonucu aranır
- 06Yama penceresiİş kesintisi riski ve bakım planı ile eşleştirilir
- 07SLA kalibrasyonuKritik hizmet ve KEV işaretleri için farklı süre hedefleri uygulanır
- 08Tekrarlama analiziGeri gelen ve kök nedeni aynı bulgular gruplandırılır
Yapay zekâ bu modülde ne yapar?
Duplicate bulgu kümelemesi, kök neden önerisi, gecikme tahmini.
Kazanım
SLA ihlalleri ve gerçek zamanlı kritik açık sayısı azalır.
Kontrol ve kabul
- Kontrol ve yetki
- Yama başarısı onaylanmadan “kapatıldı” durumu verilmez; retest zorunludur.
- Test / hata senaryosu
- İşlem tamamlandı ancak tarama bulguyu görüyorsa durum otomatik yeniden açılır.
- Girdi / entegrasyon
- Tenable/Qualys/Rapid7 benzeri tarayıcılar, endpoint, ITSM, SCM.
- Kurumsal genişletme
- Yama ve değişiklik kurulu entegrasyonu.
Zafiyet Yaşam Döngüsü Yönetimi sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.