Patch и vulnerability management

Систематично откриване, приоритизиране и отстраняване на known vulnerabilities.

Inventory + scanning + threat intelligence + remediation SLA. Приоритетът трябва да отчита exploitation, exposure и business criticality, не само CVSS.

Две уязвимости с CVSS 9.8 не са непременно еднакво спешни. Важно е:

• има ли active exploitation;
• asset-ът internet-facing ли е;
• има ли exploit path до critical systems;
• има ли compensating controls;
• колко важна е системата.

Критична уязвимост в лабораторен isolated host може да е по-малко спешна от CVSS 8.x в публичен VPN gateway, който вече се експлоатира масово.

Не измервайте само „% patched“. Измервайте:

• time-to-remediate за KEV/internet-facing;
• exposure age;
• failed patches;
• assets без owner;
• изключения без expiration.

• Asset inventory.
• Internet-facing assets first.
• CISA KEV/EPSS-informed prioritization.
• Emergency patch process.
• Compensating controls при невъзможен patch.
• Verify remediation, не само ticket closure.

Не решава zero-days, misconfiguration или stolen credentials.