Ders 2.45: Zafiyet SLA'ları: düzeltmeyi ölçmek
Zafiyet bulmak kolaydır; yüzlerce sistemde onları zamanında düzeltmek zor kısımdır. Bir düzeltme standardı önem derecesine göre süreler (hizmet düzeyi anlaşmaları, SLA'lar) koyar, bir istisna süreci bunlara uyamayan durumları kapsar ve program, düzeltmelerin ne kadarının bu sürelerde yapıldığına göre ölçülür. Laboratuvarda Northwind'in standardını okuyor, süresi geçenleri buluyor, insanların gösterdiği istisnaların gerçek olup olmadığını denetliyor, açık bulguları yaşa göre gruplandırıyor ve çeyreğin SLA uyum oranını hesaplıyorsun.
17 dk
Bu derste öğreneceklerin
- Önem derecesine göre SLA'ları olan bir düzeltme standardını okumak
- Süresi geçmiş bulguları bulmak
- İstisnaları istisna kaydına göre doğrulamak
- Yaş grupları kurmak
- Kapanan bulgular için SLA uyumunu hesaplamak
Temel terimler
- SLA
- Hizmet düzeyi anlaşması: burada belirli bir önemdeki bir bulguyu düzeltmek için en fazla gün.
- İstisna
- Bir SLA'yı kaçırmak için onaylı, süreli izin; dengeleyici bir denetimle.
- Dengeleyici denetim
- Asıl düzeltme beklerken riski azaltan farklı bir denetim.
- Yaş grubu
- Bulguların uzun kuyruğunu göstermek için kullanılan açık kalma günü aralığı.
- SLA uyumu
- Bulguların süresi içinde düzeltilen payı.
← Denetimleri NIST CSF 2.0'a eşlemek · Tüm dersler · Güvenlik işletim modeli ve yönetilen hizmet sağlayıcılar →