Known Exploited Vulnerabilities (KEV)
Простыми словами
Проще говоря, «Known Exploited Vulnerabilities (KEV)» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Known Exploited Vulnerabilities (KEV)» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
В согласованных границах проверки специалист опирается на понятие «Known Exploited Vulnerabilities (KEV)», сохраняет воспроизводимое доказательство и передаёт владельцу системы риск и способ исправления.
Не путать с
- Бюллетень безопасностиБюллетень безопасности — уведомление поставщика или организации о уязвимости, риске, исправлении и рекомендациях.
- Патч безопасностиПатч безопасности — обновление, исправляющее уязвимость или уменьшающее риск её эксплуатации.
- Виртуальный патчингВиртуальный патчинг — блокирование попыток эксплуатации на уровне WAF, IPS или другого средства без изменения уязвимого приложения.
Как это работает
- Обнаружить потенциальную слабостьВ контексте «Known Exploited Vulnerabilities (KEV)» находят условие, поверхность или сценарий для проверки.
- Подтвердить воспроизводимостьБезопасным способом проверяют затронутый объект и необходимые предпосылки.
- Оценить практический рискТехнический результат связывают с экспозицией, угрозой и последствиями для бизнеса.
- Устранить и повторно проверитьИзменение подтверждают ретестом, не ограничиваясь отметкой о выполненной задаче.
Частые вопросы
Проще говоря, «Known Exploited Vulnerabilities (KEV)» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Known Exploited Vulnerabilities (KEV)» применяют на практике?В практике ИБ термин «Known Exploited Vulnerabilities (KEV)» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Known Exploited Vulnerabilities (KEV)» отличается от близких понятий?«Known Exploited Vulnerabilities (KEV)» описывает следующее: каталог известных эксплуатируемых уязвимостей, требующих приоритетного внимания при управлении риском. «Бюллетень безопасности» означает: уведомление поставщика или организации о уязвимости, риске, исправлении и рекомендациях. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.