تغطية الفحص — وما لا يُفحص
أي الأصول تُفحص، والأهم: أيها لا يُفحص. وتقتصر فجوات التغطية على المضيفات المملوكة؛ أما أجهزة الدليل المعطّلة والمحذوفة فتُستبعد.
وحدة AthonisOne 04 من 08
الثغرات
ليست لوحة CVE أخرى. بل الأسئلة التي تطرحها القيادة فعلًا.
للماسح لوحة خاصة به لكل CVE على حدة. أما هذه الوحدة فتجيب عن الأسئلة التي لا تجيب عنها تلك اللوحة: هل نفحص كل ما ينبغي فحصه، وهل نعالج ما نجده بالسرعة الكافية، وأي التعرّضات أهمّ بالنظر إلى من وما تمسّه.
ما الذي تجيب عنه
الأسئلة التي وُجدت هذه الوحدة لتجيب عنها.
- 01 أي المضيفات التي نملكها لا يغطيها الماسح — ومن قرّر استثناء ما استثنيناه؟
- 02 ما الذي في بيئتنا التقنية لا يُفحص إطلاقًا؟
- 03 هل نعالج النتائج ضمن الأطر الزمنية المتوقعة؟
- 04 أي التعرّضات تقع على أكثر مضيفاتنا حساسية؟
- 05 كيف يتجه وضعنا الأمني للثغرات عبر الزمن؟
ما الذي تفحصه
بالتفصيل.
أهداف مقبول عدم فحصها، والقرار مُسجَّل
بعض المضيفات لا ينبغي فحصها فعلًا. وقبول أحدها يُخرجه من مقام نسبة التغطية — لذا يسجّل AthonisOne من قبِله ولماذا، ويشترط ذكر السبب قبل القبول، ويسرد كل استثناء في صفحة مستقلة. ورقم التغطية لا يوثق به إلا بقدر ما يوثق بالاستثناءات وراءه.
وضع المعالجة
كيف تسير المنظمة قياسًا على توقعات المعالجة التي حدّدتها — مع تفصيل المعالجة حسب الوحدة.
المخاطر في سياقها
نتائج على مستوى المضيف تحكمها القواعد، وترابطات بين الوحدات، تربط التعرّض بسياق الدليل والشبكة المحيط بكل مضيف.
نتائج مُصنَّفة
كل نتيجة مع الدليل وراءها، لا مجرد وسم للخطورة.
دليل النتائج
شرح مدمج لكل نتيجة — ما هي، ولماذا تهمّ، وماذا تفعل.
مؤشر الوضع الأمني
يُحتسب من النتائج ويُتتبَّع عبر الزمن.
أدلة الامتثال
نتائج مربوطة بضوابط الأطر التي تُسندها.
كيف تحكم
حيث تمتنع عن الادّعاء الزائد.
الفحص الذي يخمّن يُنتج نتائج زائفة، والنتائج الزائفة تعلّم الفريق تجاهل النتائج الحقيقية. هذه هي المواضع التي تتحفّظ فيها هذه الوحدة.
- المضيف هو ما يعيده الماسح الآن. المضيفات التي أخرجها الماسح من مستودعاته لم تعد تُحتسب مفحوصة ولا متقادمة؛ والجهاز الذي زال سجله الوحيد يظهر غير مغطّى.
- نتيجة واحدة لكل مضيف مهما بلغ عدد السجلات التي يحتفظ بها الماسح له — لكل مستودع، ولكل عنوان، وللفحص النشط وتدقيق الامتثال. ويُحكم على التقادم بأحدث سجل للمضيف.
- تُبلّغ عن تجميعات على مستوى المضيف، لا عن سيل من حالات CVE المفردة. وهذا مقصود.
ما الذي تقرؤه
متصلة بما تشغّله بالفعل.
- Tenable.scتغطية الفحص والوضع الأمني للثغرات لكل أصل، عبر واجهة Tenable بصلاحية القراءة
ما لا تفعله أبدًا
الحدّ، معلنًا بوضوح.
- لا تُجري فحصًا ولا تُطلق فحصًا. تقرأ ما يحتفظ به ماسحك أصلًا.
تُعدّ نتائج هذه الوحدة دليلًا في مجالات ضوابط إدارة الثغرات والضوابط التقنية في كل إطار مُفعَّل.
تعمل مع
مجموعة بيانات واحدة، فتجيب الوحدات بعضها عن بعض.
اطّلع على ما ستقوله وحدة الثغرات عن بيئتك التقنية.
تُرخَّص وحدها، وعلى المنصة نفسها التي تعمل عليها كل وحدة أخرى. سنُريك الإجابة — وما الذي ستقول إنها لم تستطع قياسه.