Интернетмагазин

 
299
Инструменты отчетности и отслеживания исправлений 
Этот шаг стратегии управления уязвимостями позволяет лицам, реагирующим 
на инциденты, найти подходящие способы нейтрализации рисков и уязвимо-
стей, с которыми сталкивается организация. Им нужны инструменты, кото-
рые могут сообщить им текущее состояние безопасности организации, а так-
же способны отслеживать все усилия по исправлению. Существует множество 
инструментов отчетности, и организации, как правило, предпочитают те, что 
предлагают подробные отчеты и могут быть настроены для нескольких ауди-
торий. В организации есть много заинтересованных сторон, и не все из них 
понимают технический жаргон. В то же время IT-отделу нужны инструменты, 
которые могут предоставить им технические детали без каких-либо измене-
ний. Поэтому разделение аудитории важно.
Инструменты, предоставляющие такие возможности, – Enterprise Manager 
от компании Foundstone и инструмент отчетности от компании Latis. У них 
схожие возможности: они оба предоставляют функции отчетности, которые 
можно настраивать в соответствии с различными потребностями пользовате-
лей и других заинтересованных сторон. Enterprise Manager поставляется с на-
страиваемой информационной панелью. Эта панель позволяет пользователям 
получать долгосрочные отчеты и отчеты, специально созданные для конкрет-
ных людей, операционных систем, служб и регионов. Различные регионы бу-
дут влиять на язык отчета, и это особенно полезно для глобальных компаний. 
Отчеты, сгенерированные этими инструментами, покажут детали уязвимо-
стей и частоту их возникновения.
Эти два инструмента также предоставляют функции отслеживания исправ-
лений. У инструмента Foundstone есть возможность назначать уязвимости 
конкретному системному администратору или IT-специалисту (10). Затем он 
может отслеживать процесс исправления с использованием тикетов. У инстру-
мента Latis также есть опция, где он может назначать определенные уязвимо-
сти определенным лицам, которые несут ответственность за их устранение. 
Он также будет отслеживать прогресс, достигнутый назначенными сторона-
ми. После завершения утилита Latis выполнит проверку, чтобы убедиться, что 
уязвимость устранена. Отслеживание исправлений обычно направлено на то, 
чтобы кто-то взял на себя ответственность за устранение определенной уязви-
мости до того, как проблема будет решена.