#soc

Приоретизация самых критических уязвимостей с использованием инструмента Vulnaware ⚙️

Главная проблема состоит не в том,чтобы «закрыть все уязвимости», а в том, чтобы найти те самые среди огромного количества, критичные, раньше, чем это сделает атакующий.

Описанный инструмент забирает результаты сканирования из нескольких сканеров и приоретизирует их на основе следующих метрик:

◽️наличие эксплойта (KEV) в community фидах Vulncheck;
◽️уязвимость — трендовая;
◽️вхождения в CISA KEV каталог.

После обработки результатов смена получает автоматическое оповещение о критической уявзимости.

📔 Более подробно почитать про данный подход можно по следующей ссылке: https://habr.com/ru/articles/1073286/