ステップ 1
最もリスクの高い調査結果を最初にトリアージ
リスク スコアを使用し、コンテキストを利用して実用的なキューを構築します。
- デフォルトのトリアージ ビューとして、リスク スコア別に結果を並べ替えます。
- KEV フィルターと重大度フィルターを使用して緊急の脆弱性を分離します。
- 影響を受ける資産を確認して、運用環境またはインターネット側への影響を特定します。
公開ガイド
リスク、悪用可能性、所有権を使用して修復を優先し、チームが最初に重要な問題を修正できるようにします。 対象: セキュリティトリアージチーム、エンジニアリングリーダー、およびサービスオーナー. 一般的な設定時間: 継続的、毎日のレビュー推奨.
ステップ 1
リスク スコアを使用し、コンテキストを利用して実用的なキューを構築します。
ステップ 2
すべての検出結果には、責任のある所有者が 1 名と目標解決日が必要です。
ステップ 3
傾向の動きを監視して、時間の経過とともにリスクが減少していることを確認します。