Zafiyet Araştırması
Etki Doğrulama Çalışması
Bir zafiyetin sistemlerinizde gerçekte neye yol açtığını kontrollü ortamda gösteriyoruz. Önceliği varsayıma değil, kanıtlanan etkiye göre belirlersiniz.
Nedir?
CVSS temel puanı zafiyetin genel özelliklerini ölçer, ortamınızı bilmez. Gerçek etki ürün sürümüne, yapılandırmaya ve zafiyete erişim yoluna bağlıdır. Etki doğrulama, zafiyetin sizin koşullarınızda istismar edilip edilemeyeceğini kontrollü ortamda gösterir. Sonuç hizmet kesintisi, veri erişimi veya uzaktan kod çalıştırma olabilir.
Kapsam
- Zafiyetin ortamınızdaki sürüm ve yapılandırmalarla eşleştirilmesi
- Zafiyete internetten veya iç ağdan erişilip erişilemediğinin kontrolü
- Test ortamında veya onaylı sınırlar içinde kontrollü istismar gösterimi
- Etkinin CVSS ortam ölçütleriyle yeniden puanlanması
- CISA KEV kataloğu ve EPSS gibi istismar göstergelerinin değerlendirmeye katılması
- Mevcut tespit kurallarının bu girişimi görüp görmediğinin kontrolü
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Tarama raporları çok sayıda kritik bulgu gösterirken hangisinin önce kapatılacağına karar vermeniz gerektiğinde.
- Kesinti gerektiren bir yamanın ertelenmesi istendiğinde ve riskin kanıtla tartılması gerektiğinde.
- Bir tedarikçi, bildirdiğiniz zafiyetin sizin ortamınızda istismar edilemeyeceğini söylediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Eşleştirme
Zafiyeti ortamınızdaki sürüm, yapılandırma ve erişim yollarıyla eşleştiririz.
-
Ortam
Gösterimi tercihen üretimin bir kopyasında yaparız. Üretimde gerekiyorsa sınırları önceden onayınıza sunarız.
-
Gösterim
Zafiyetin istismar edilip edilemediğini ve ulaşılan etkiyi kanıtıyla kaydederiz.
-
Önceliklendirme
Gösterilen etkiye göre önceliği, geçici önlemi ve düzeltme takvimini öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Her zafiyet için ortamınızda gerçekte ne olduğunu gösteren kanıt elinizdedir. Yama ve kesinti kararlarını bu kanıta dayanarak verirsiniz.
Sık sorulan sorular
CVSS puanı tek başına yetmez mi?
CVSS temel puanı ortamınızı dikkate almaz. Sizin yapılandırmanızdaki gerçek etki önceliği yükseltebilir veya düşürebilir.
Zafiyet istismar edilemezse ne olur?
Bu da bir sonuçtur. İstismarı hangi koşulun engellediği belgelenir. O koşul değişirse risk yeniden değerlendirilir.
Gösterim sistemlerimize zarar verebilir mi?
Veri değiştirebilecek veya hizmeti durdurabilecek adımlar yalnızca test ortamında ya da onayınızla atılır. Durdurma koşulları çalışma başlamadan yazılır.
Zafiyet Araştırması
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın