إجراء إدارة آلية لتصحيحات نظام التشغيل
الوصف
إجراء إدارة آلية لتصحيحات نظام التشغيل. يجب على المؤسسة تطبيق تحديثات نظام التشغيل على أصول المؤسسة وفقًا لعملية المعالجة.
قائمة التحقق من التطبيق
توصيات الأدوات
تقييم مستمر للثغرات الأمنية وإدارة التعرض عبر أصول تقنية المعلومات والسحابة والحاويات والتقنيات التشغيلية
Tenable · اشتراك لكل أصل
إدارة الثغرات الأمنية السحابية والاكتشاف والاستجابة مع إدارة التصحيحات المتكاملة وجرد الأصول
Qualys · اشتراك لكل أصل
منصة إدارة الثغرات الأمنية مع لوحات معلومات مباشرة وترتيب أولويات المخاطر وسير عمل المعالجة
Rapid7 · اشتراك لكل أصل
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
استغلال جماعي لأنظمة التشغيل غير المصححة
التوفرتستفيد الجهات المهددة من أدوات الفحص الآلية لتحديد أنظمة المؤسسة التي تعمل بأنظمة تشغيل غير مصححة ونشر برامج الفدية أو معدني العملات المشفرة من خلال ثغرات معروفة على مستوى نظام التشغيل مثل EternalBlue أو PrintNightmare.
انتشار ثغرة نظام تشغيل قابلة للديدان
التوفرتسمح ثغرة قابلة للديدان في نظام تشغيل غير مصحح للبرمجيات الخبيثة بالانتشار أفقياً عبر الشبكة بدون تفاعل المستخدم، كما شوهد مع WannaCry وNotPetya، لأن التصحيح الآلي لنظام التشغيل غير مطبق.
تصعيد صلاحيات على مستوى النواة على المضيفات غير المصححة
السريةيستغل المهاجمون ثغرات نواة غير مصححة للتصعيد من مستخدم قياسي إلى صلاحيات SYSTEM/root، متجاوزين جميع ضوابط الأمان على مستوى التطبيق ومحققين تحكماً كاملاً في المضيف المخترق.
الثغرات (عند غياب الإجراء الوقائي)
عملية تصحيح نظام تشغيل يدوية أو مخصصة
يتم تطبيق تصحيحات نظام التشغيل يدوياً أو بجدول غير منتظم، مما يؤدي إلى تأخر كبير في التصحيح حيث قد لا يتم نشر تحديثات نظام التشغيل الحرجة لأسابيع أو أشهر بعد الإصدار.
عدم وجود منصة إدارة تصحيحات مركزية لتحديثات نظام التشغيل
تفتقر المؤسسة إلى أداة مركزية (مثل WSUS أو SCCM أو Jamf) لأتمتة توزيع والتحقق من تصحيحات نظام التشغيل، مما يجعل من المستحيل ضمان مستويات تصحيح متسقة عبر جميع أصول المؤسسة.
تغطية تصحيح غير متسقة عبر منصات نظام التشغيل
قد يغطي التصحيح الآلي نقاط نهاية Windows لكنه يفتقد خوادم Linux أو أجهزة macOS أو أنظمة تشغيل متخصصة، تاركاً أجزاء كبيرة من الأسطول تعمل بإصدارات نظام تشغيل معرضة للخطر.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |