انقل إدارة الثغرات إلى ما بعد نتائج أدوات الفحص.
اربط الثغرات بالأصول والمسؤوليات وسياق الأعمال والمخاطر والاستثناءات وخطط المعالجة.
المشكلة
يمكن لأداة الفحص تحديد الثغرة، لكنها لا تعرف دائماً أي الأصول أكثر أهمية، ومن المسؤول عن المعالجة، وما إذا كانت هناك ضوابط تعويضية، أو ما إذا تم قبول المخاطر مؤقتاً.
HisnHub
توحيد الثغرات
اجمع سجلات الثغرات من المصادر المدعومة ضمن نموذج مشترك.
ربط الأصول
اربط النتائج بسجلات الأصول المحكومة وسياق الأعمال.
تحديد الأولويات
استخدم الخطورة التقنية إلى جانب السياق التنظيمي والمخاطر.
إسناد المعالجة
أنشئ إجراءات تصحيحية قابلة للمساءلة مع تحديد المسؤولين والمواعيد.
إدارة الاستثناءات
اربط الاستثناءات المؤقتة والمخاطر المقبولة بسجل الثغرة.
تتبع الإغلاق
احتفظ بالحالة والأدلة حتى الحل.
حوّل إدارة الثغرات إلى عملية قائمة على المسؤولية والمخاطر بدلاً من مجرد قائمة نتائج من أدوات الفحص.