إجراء فحوصات ثغرات آلية لأصول المؤسسة الداخلية
الوصف
إجراء فحوصات ثغرات آلية لأصول المؤسسة الداخلية على أساس ربع سنوي أو بشكل أكثر تكرارًا. إجراء كل من فحوصات المصادقة وغير المصادقة باستخدام أداة فحص ثغرات متوافقة مع SCAP.
قائمة التحقق من التطبيق
توصيات الأدوات
تقييم مستمر للثغرات الأمنية وإدارة التعرض عبر أصول تقنية المعلومات والسحابة والحاويات والتقنيات التشغيلية
Tenable · اشتراك لكل أصل
إدارة الثغرات الأمنية السحابية والاكتشاف والاستجابة مع إدارة التصحيحات المتكاملة وجرد الأصول
Qualys · اشتراك لكل أصل
منصة إدارة الثغرات الأمنية مع لوحات معلومات مباشرة وترتيب أولويات المخاطر وسير عمل المعالجة
Rapid7 · اشتراك لكل أصل
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
ثغرات داخلية مستمرة مستغلة بالتنقل الأفقي
السريةبدون فحص ثغرات داخلي آلي، يكتشف المهاجمون الذين يحصلون على وصول أولي ويستغلون أنظمة وقواعد بيانات وتطبيقات داخلية غير مصححة لم يتم تقييمها أبداً، مما يمكن التنقل الأفقي السريع عبر البيئة.
استغلال داخلي لنقاط ضعف داخلية غير مكتشفة
السلامةتستغل الحسابات المطلعة الخبيثة أو المخترقة ثغرات داخلية كان سيكتشفها الفحص الموثق، مثل الخدمات المكونة بشكل خاطئ وبيانات الاعتماد الافتراضية أو التصحيحات المفقودة على خوادم داخلية فقط.
فجوات امتثال من فحوصات داخلية نادرة أو مفقودة
التوفربدون فحص داخلي آلي ربع سنوي باستخدام أدوات متوافقة مع SCAP، لا تستطيع المؤسسة إثبات تقييم ثغرات مستمر للمدققين، مما يؤدي إلى نتائج بموجب متطلب PCI DSS 11 أو أطر مماثلة.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود فحص ثغرات داخلي موثق
لا تجري المؤسسة فحوصات ثغرات داخلية بالاعتماد على بيانات الاعتماد، مما يعني أن الماسحات لا تستطيع تقييم إصدارات البرمجيات المثبتة أو التصحيحات المفقودة أو نقاط ضعف التكوين خلف حواجز المصادقة، مما يفقد ما يصل إلى 60% من الثغرات الفعلية.
إيقاع فحص داخلي نادر أو يدوي
يتم إجراء فحوصات الثغرات الداخلية بشكل متقطع أو قبل التدقيقات فقط بدلاً من جدول ربع سنوي آلي، مما يسمح للثغرات الجديدة بالاستمرار دون كشف لفترات طويلة بين نوافذ الفحص.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |