10.01.2007г.
Cisco включает балльную оценку угроз безопасности в рекомендации группы PSIRT
Начиная с 2007 года, группа реагирования на угрозы безопасности, связанные с уязвимостями решений Cisco® - Cisco Product Security Incident Response Team (PSIRT), - будет включать во все свои рекомендации по обеспечению безопасности (Security Advisories) балльную оценку угрозы. Введение балльных оценок, отражающих степень риска, создаваемого той или иной уязвимостью или рядом уязвимостей, призвано помочь заказчикам Cisco правильнее определять приоритетность мероприятий по замене и корректировке программного обеспечения.
В настоящее время рекомендации группы PSIRT включают балльные оценки, выводимые на основе базовых и временных показателей - т.е. показателей, которые относятся к двум из трех категорий, предусмотренных единой системой оценки уязвимостей CVSS (Common Vulnerability Scoring System). К категории базовых показателей относятся семь основных и неизменных характеристик уязвимостей, например, системные требования аутентификации. Категория временных показателей представлена характеристиками, которые зависят от времени (например, возможность использования уязвимости в преступных целях), и включает в себя три компонента. Третья категория в данном случае не применяется, так как входящие в нее показатели отражают характеристики уязвимостей, которые сказываются на реализации проектов и окружающей действительности и, следовательно, должны оцениваться самими заказчиками.
Система CVSS представляет собой открытый отраслевой стандарт, описывающий общие признаки уязвимостей компьютерного оборудования и программного обеспечения. Ее создание - результат сотрудничества между Национальным консультативным советом США по инфраструктуре (National Infrastructure Advisory Council) и рядом поставщиков и исследовательских организаций, занимающихся вопросами обеспечения безопасности информационных систем, к числу которых относится и компания Cisco. Популяризация системы CVSS во всем мире поручена международному форуму FIRST (Forum of Incident Response and Security Teams), объединяющему структуры, которые отвечают за реагирование на угрозы в сфере информационных технологий.
"Мы приняли решение включить базовые и временные показатели CVSS в свои рекомендации по обеспечению безопасности в ответ на обращения наших заказчиков, которые прямо попросили Cisco давать оценку уязвимостей, чтобы иметь возможность точнее оценивать риски и определять приоритетность вытекающих из них задач. Теперь заказчики имеют возможность, пользуясь этими показателями, производить расчеты, которые позволяют определять приоритеты с учетом рисков, возникающих в конкретных условиях, - говорит Расс Смоук (Russ Smoak), директор службы технической поддержки в составе группы PSIRT. - С годами многие правила и процедуры PSIRT претерпевали изменения под воздействием самых разных факторов, и одним из важнейших факторов для нас всегда были отзывы наших заказчиков".
Источник: Cisco Systems
При перепечатке материала ссылка на innov.ru обязательна
Все новости рубрики
