CVSS
Вы можете использовать CVSS (Common Vulnerability Scoring System), чтобы лучше оценить безопасность своих продуктов. CVSS - это стандартизированная система оценки критичности уязвимостей в информационных системах.
Он включает в себя ряд показателей, таких как:
тип атаки;
уровень привилегий;
влияние на конфиденциальность;
целостность данных и доступность.
Security Center поддерживает две версии стандарта: 3.1 и 4.0.
Настроив правила CVSS и определив соответствующие векторы для своих продуктов, вы сможете более точно определить уровень риска и потенциальные угрозы безопасности.
Вы также можете назначить вектор CVSS для уязвимости вручную.
Эта информация появится в ваших отчетах и поможет вашей команде принять более эффективные меры по обеспечению безопасности и защите ваших продуктов.