Операційна інфраструктура, що представляє відповідь на вразливість Linux

CVE виправлення

Перейдіть від порад Linux до перевіреного зображення заміни

Оцініть інвентаризацію пакетів, що підтримується, за допомогою рекомендаційних даних, визначте артефакти, на які впливає, перебудуйте образ і запустіть ті самі перевірки VM, перш ніж заміна переміститься до парку.

Пілотуйте шлях виправленняПерегляньте докази SBOM
Інвентар з урахуванням артефактівПостраждалі або невідомі результатиПеревірка на заміну VM

Ставтеся до виправлення як до нового артефакту, а не до таємниці на місці

Інвентаризація в реальному часі та консультативна оцінка визначають, де з’являється підтримуваний пакет, і зберігають неоднозначність як невідому. Автоматичне схвалення реконструкції, робочі процеси ServiceNow і розгортання парку – це пілотні можливості, а не загальна обіцянка виробництва.

Оцінка з урахуванням запасів

Порівняйте версії пакетів і дані про покриття з рекомендованими діапазонами для підтримуваних екосистем.

Видима невизначеність

Використовуйте уражені, неуражені та невідомі стани, щоб відсутні або неоднозначні докази не перетворилися на помилкову впевненість.

Відновити за рецептом

Оновіть явне визначення зображення та створіть артефакт заміни, а не змінюйте некеровану машину вручну.

Повторно запустіть перевірку приймання

Завантажте замінний образ і повторіть узгоджену перевірку системи, служби чи інтерфейсу користувача перед переглядом випуску.

Керований цикл відновлення

Оцінка запасів доступна зараз. Повне схвалення та цикл парку підтверджуються замовником під час пілотного тестування.

  1. 01

    Оцінити

    Зіставте пораду для інвентаризації підтримуваних пакетів і визначте артефакти, на які впливає, і прогалини в доказах.

  2. 02

    Перебудуйте та перевірте

    Змініть рецепт, створіть зображення для заміни, відновіть інвентар і повторно запустіть перевірки VM.

  3. 03

    Схвалити та розгорнути

    Поєднайте докази з процесом зміни клієнта та системою розгортання як пілотну інтеграцію.

Питання санації

Чи доступне сьогодні оцінювання CVE?

Так, для підтримуваних інвентаризацій пакетів і консультаційних джерел. Про охоплення та двозначність повідомляється чітко.

Чи доступне автоматизоване розгортання парку?

Ні. Автоматичне схвалення реконструкції, інтеграція ServiceNow і розгортання парку – це технічно-пілотні можливості, відповідність яких залежить від операційної моделі клієнта.

Що відбувається, якщо порівняння версій неоднозначне?

Оцінка залишається невідомою. OpenFactory не перетворює неоднозначний діапазон пакетів або неповну інвентаризацію в незмінний результат.

Вправляйтеся у відповіді перед терміновою порадою

Виберіть одне відоме оновлення пакета та перевірте етапи оцінки, перебудови, доказів і схвалення відповідно до вашого реального процесу.

Обсяг пілотного ремонту