Evaluacion de vulnerabilidad

Evaluaciones de Vulnerabilidad

Evaluar no termina al exportar el reporte. Hay que entender qué debilidad existe en nuestro entorno, priorizarla y volver a comprobarla después de remediar. Ese es el checkpoint que importa. (๑•̀ㅂ•́)و✧

La evaluación de vulnerabilidades busca identificar y analizar debilidades en un alcance definido. El programa CVE asigna identificadores; no evalúa ni parchea nuestro entorno por nosotros. Priorizar requiere contexto, exposición e impacto, además de severidad técnica.

Proceso de Evaluación:

Es un recorrido didáctico; las organizaciones pueden usar otras fases o métodos de priorización.

1. Identificar:

   • Utilización de herramientas de escaneo y pruebas manuales.
   • Objetivo: comprender el estado actual del sistema.

2. Analizar Vulnerabilidades:

   • Pruebas detalladas de cada vulnerabilidad identificada.
   • Objetivo: encontrar la fuente del problema.

3. Evaluación de Riesgos:

   • Puntuación de cada vulnerabilidad en función de dos criterios: severidad del impacto y probabilidad de ocurrencia.
   • Formación de equipos para abordar cada vulnerabilidad.
   • Objetivo: priorizar acciones en función del riesgo.

4. Remediación:

   • Corrección de vulnerabilidades según su prioridad.
   • Ejemplos de remediación incluyen la integración de nuevos procedimientos de seguridad, actualizaciones y parches del sistema.

Este proceso se desarrolla de manera continua para adaptarse a los cambios en la infraestructura y las amenazas emergentes. La evaluación de vulnerabilidades no solo es crucial para mantener la seguridad, sino que también contribuye al cumplimiento de los estándares regulativos.

Véase también

• Gestion de vulnerabilidades — Priorización y seguimiento de la remediación.

Referencia: FIRST: CVSS v4.0.

Después del tratamiento toca verificar el resultado y registrar excepciones o riesgo residual. NIST SP 800-115, pruebas y evaluación.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: b6167cb469e2          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+