Окно обслуживания

Проще говоря, «Окно обслуживания» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Окно обслуживания» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

В согласованных границах проверки специалист опирается на понятие «Окно обслуживания», сохраняет воспроизводимое доказательство и передаёт владельцу системы риск и способ исправления.

• Устаревшее программное обеспечениеУстаревшее ПО — программное обеспечение, которое не поддерживается или не соответствует актуальным требованиям эксплуатации и защиты.
• Конец поддержки (EOL)EOL — конец поддержки продукта поставщиком, после которого новые исправления и обновления обычно не выпускаются.
• Эксплойт нулевого дняЭксплойт нулевого дня — способ эксплуатации уязвимости, для которой ещё нет доступного поставщиком исправления или защиты.

1. Обнаружить потенциальную слабостьВ контексте «Окно обслуживания» находят условие, поверхность или сценарий для проверки.
2. Подтвердить воспроизводимостьБезопасным способом проверяют затронутый объект и необходимые предпосылки.
3. Оценить практический рискТехнический результат связывают с экспозицией, угрозой и последствиями для бизнеса.
4. Устранить и повторно проверитьИзменение подтверждают ретестом, не ограничиваясь отметкой о выполненной задаче.