步骤 1
首先对最高风险的发现进行分类
使用风险评分和利用上下文来构建可操作的队列。
- 按风险评分对结果进行排序作为默认分类视图。
- 使用 KEV 和严重性过滤器来隔离紧急漏洞。
- 查看受影响的资产以识别生产或面向互联网的影响。
公开指南
使用风险、可利用性和所有权来确定修复的优先级，以便团队首先修复重要的问题。 受众: 安全分类团队、工程主管和服务所有者. 典型配置时长: 建议进行持续每日审查.
步骤 1
使用风险评分和利用上下文来构建可操作的队列。
步骤 2
每项发现都应该有一个负责任的所有者和一个目标解决日期。
步骤 3
监控趋势变化，以验证风险是否随着时间的推移而下降。