شاخص‌های تحلیلگری کسب و کار

نرخ رفع به موقع آسیب‌پذیری‌های بحرانی

Critical Vulnerability Remediation Rate

این شاخص نشان می‌دهد چند درصد از آسیب‌پذیری‌های سطح بحرانی که در پویش‌ها یا آزمون نفوذ کشف شده، در مهلت تعیین‌شده برطرف شده است.

فرمول محاسبه

(آسیب پذیری های بحرانی رفع شده در مهلتکل آسیب پذیری های بحرانی)×۱۰۰

مشخصات اندازه‌گیری

واحد اندازه‌گیری
٪
تناوب اندازه‌گیری
ماهانه
تناوب گزارش‌دهی
ماهانه، فصلی
نوع شاخص
پسرو

توضیحات

پویش آسیب‌پذیری معمولاً فهرست بلندی تحویل می‌دهد که رفع همه آن ممکن نیست. اولویت‌بندی بر اساس شدت، در دسترس بودن سیستم از اینترنت و اهمیت داده‌های آن، تمرکز را روی موارد واقعاً خطرناک می‌گذارد. گزارش آزمون نفوذی که یافته‌هایش پیگیری نشود فقط هزینه است. پویش دوباره پس از رفع، تنها راه اطمینان از برطرف شدن واقعی است.

پرسش‌های کلیدی عملکرد

آسیب‌پذیری‌های خطرناک به موقع رفع می‌شوند؟

چند آسیب‌پذیری بحرانی باز و قدیمی داریم؟

رفع آسیب‌پذیری‌ها با پویش دوباره تأیید می‌شود؟

مثال‌های محاسباتی

از ۴۰ آسیب‌پذیری بحرانی کشف‌شده در یک فصل، ۳۴ مورد در مهلت رفع شده است. طبق فرمول (آسیب پذیری های بحرانی رفع شده در مهلتکل آسیب پذیری های بحرانی)×۱۰۰ نرخ رفع به موقع آسیب‌پذیری‌های بحرانی (۳۴۴۰)×۱۰۰=۸۵ ٪ درصد است.

خطاهای رایج در تفسیر شاخص

  1. پایین آوردن سطح شدت برای خارج شدن از آمار.
  2. پذیرش ریسک بدون تأیید مدیریت.
  3. بستن بدون پویش تأییدی.