Aktif istismar edilen açıklar için yama sırası nasıl belirlenmeli?
CVSS tek başına yeterli değil. Etkili bir önceliklendirme modeli; aktif istismar, internete açıklık, varlık kritiklik seviyesi ve düzeltmenin uygulanabilirliğini birlikte değerlendirir.
Neden yalnızca CVSS yeterli değil?
CVSS, bir güvenlik açığının teknik şiddetini standart biçimde ifade eder; ancak açığın sizin ortamınızda gerçekten ne kadar acil olduğunu söylemez. CVSS 9.8 olan fakat dışarıya kapalı, kullanılmayan bir sistemdeki açık; CVSS 7.5 olan ve internete açık bir kimlik doğrulama sunucusundaki aktif istismar edilen açıktan daha düşük operasyonel risk taşıyabilir.
Beş bileşenli önceliklendirme modeli
Aktif istismar
CISA KEV kaydı, güvenilir tehdit istihbaratı veya kurum içinde gözlemlenen istismar varsa en yüksek önceliği verin.
İnternete açıklık
VPN, e-posta, WAF, uzaktan erişim ve kimlik servisleri gibi dışarı açık varlıkları öne alın.
Varlık kritiklik seviyesi
Üretim sistemleri, hassas veri işleyen sunucular ve ayrıcalıklı erişim altyapısının etkisini yükseltin.
Saldırı önkoşulları
Kimlik doğrulama gerektirmeyen, kullanıcı etkileşimi istemeyen ve uzaktan uygulanabilen saldırıları önceliklendirin.
Düzeltme durumu
Üretici yaması, geçici azaltım, yapılandırma değişikliği ve tespit kuralının kullanılabilirliğini değerlendirin.
Önerilen puanlama
| Kriter | Puan | Koşul |
|---|---|---|
| CISA KEV / aktif istismar | +40 | Doğrulanmış aktif istismar |
| İnternete açık varlık | +25 | Doğrudan dış ağ erişimi |
| Kritik iş sistemi | +20 | Üretim veya hassas veri |
| CVSS 9.0 ve üzeri | +10 | Kritik teknik şiddet |
| Kolay uygulanabilir yama | +5 | Onaylı düzeltme mevcut |
Toplam puanı 70 ve üzeri olan kayıtları acil, 45–69 arasını yüksek, 25–44 arasını planlı ve 25 altını izleme kuyruğunda değerlendirebilirsiniz. Bu eşikler kurumun risk iştahına göre değiştirilmelidir.
Uygulanabilir çalışma sırası
- Varlığı doğrulayın.Etkilenen ürün ve sürüm gerçekten ortamda bulunuyor mu?
- Maruziyeti belirleyin.Varlık internete, kullanıcı ağına veya ayrıcalıklı segmente açık mı?
- İstismar sinyalini kontrol edin.CISA KEV, üretici duyurusu, EDR ve SIEM kayıtlarını inceleyin.
- Yama veya azaltımı test edin.Geri dönüş planı ve iş kesintisi etkisini hazırlayın.
- Sonucu ölçün.Yama sonrası sürüm, tarama sonucu ve tespit sinyallerini doğrulayın.