Конец жизненного цикла (EOS)

Проще говоря, «Конец жизненного цикла (EOS)» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Конец жизненного цикла (EOS)» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

В согласованных границах проверки специалист опирается на понятие «Конец жизненного цикла (EOS)», сохраняет воспроизводимое доказательство и передаёт владельцу системы риск и способ исправления.

• ЭксплойтЭксплойт — код, техника или последовательность действий, использующие уязвимость для достижения несанкционированного результата.
• Эксплойт нулевого дняЭксплойт нулевого дня — способ эксплуатации уязвимости, для которой ещё нет доступного поставщиком исправления или защиты.
• Удалённое выполнение кода (RCE)RCE — удалённое выполнение кода, при котором атакующий получает возможность запускать команды или код на удалённой системе.

1. Обнаружить потенциальную слабостьВ контексте «Конец жизненного цикла (EOS)» находят условие, поверхность или сценарий для проверки.
2. Подтвердить воспроизводимостьБезопасным способом проверяют затронутый объект и необходимые предпосылки.
3. Оценить практический рискТехнический результат связывают с экспозицией, угрозой и последствиями для бизнеса.
4. Устранить и повторно проверитьИзменение подтверждают ретестом, не ограничиваясь отметкой о выполненной задаче.