انتقل من النتيجة الأمنية إلى إجراء تصحيحي متحقَّق منه.

المعالجة الموجَّهة

السياق الذي يحتاجه الفريق لإصلاح النتيجة بشكل صحيح من المرة الأولى.

• شرح النتيجة
• الأثر الأمني
• الإجراء الموصى به
• إرشادات ترتيب الأولوية
• اعتبارات التنفيذ
• خطوات تحقق مقترحة
• إرشادات إعادة الفحص
• نص معالجة بمساعدة الذكاء الاصطناعي

ملاحظةيجب مراجعة الإرشادات المولَّدة بالذكاء الاصطناعي قبل تطبيق التغييرات على أنظمة الإنتاج.

سير عمل المعالجة

بنود عمل خاضعة للمساءلة مع فصل بين العملاء والمزوّدين.

• تحويل النتائج إلى تذاكر
• تحديد مواعيد نهائية حسب الخطورة
• إسناد المالكين
• تتبع الحالة
• إضافة التعليقات والتحديثات
• تسجيل نشاط المعالجة
• طلب إعادة الفحص
• تأكيد الإغلاق
• إعادة فتح المشكلات غير المحلولة
• الحفاظ على الفصل بين العميل والمزوّد

إعادة الفحص والتحقق

تحقق مما إذا كانت الحالة المكتشفة قد صُحّحت فعلًا.

• اكتمال المعالجة
• طلب إعادة الفحص
• تنفيذ فحص جديد
• مقارنة النتيجة
• تعليم النتيجة بأنها حُلّت أو أُعيد فتحها
• الاحتفاظ بالدليل

ترتيب أولوية المعالجة

ترتيب يعكس الخطر الحقيقي لا الخطورة الخام وحدها.

• خطورة النتيجة
• أهمية الأصل
• التعرّض للإنترنت
• أثر الامتثال
• الأثر التشغيلي
• عمر النتيجة
• موعد الاستحقاق
• الضوابط التعويضية القائمة
• سجل إعادة الفحص

إدارة التحديثات

البرمجيات القديمة والتحديثات ذات الصلة وتتبع النشر عبر الأجهزة الطرفية.

• تحديد البرمجيات القديمة
• التوصية بالتحديثات ذات الصلة
• ترتيب التحديثات حسب الخطر وأهمية الأصل
• تجميع الأجهزة الطرفية المتأثرة
• تتبع حالة النشر
• تسجيل التحديثات الفاشلة
• دعم نوافذ الصيانة
• التحقق من الإصدارات المثبتة
• ربط نشاط التحديث بالثغرات
• إصدار تقارير امتثال التحديثات

التحديث الآلي

نشر معتمد ومضبوط مع تخطيط للتراجع وضوابط اعتماد إدارية.

• نشر التحديثات المعتمدة
• مجموعات طرح مضبوطة
• فحوصات ما قبل النشر
• فرض نوافذ الصيانة
• تخطيط التراجع
• تنسيق إعادة التشغيل
• تقارير النجاح والفشل
• ضوابط الاعتماد الإداري

ملاحظةنشر التحديثات الآلي مخطَّط له ولا يُعرض على أنه متاح حاليًا.