Yama Önceliğini İş Bağlamıyla Hazırlayan AI Sistemi

Sorun

Günlük operasyonda zafiyet kaydı, varlık kritiklik ve yama bilgisi farklı sistem ve olay kayıtlarında geldiği için ekip vakayı tek zaman çizgisinde göremez.

Bu da gerekçeli yama önceliği önerisi hazırlanırken kaynak bağının kopmasına, yanlış ekibe yönlendirmeye ve teknik kararın dayanağının belirsiz kalmasına yol açar.

Eksik otomasyon internet açık kritik sistem veya uyumluluk istisnası varsa durumunu atlayabilir; yanlış otomasyon ise yanlış yamanın kesinti ya da açık bırakması riski taşır.

Neyi iyileştirmeye söz verdik

• Gerekçeli yama önceliği önerisi taslağının uzman incelemesine hazır olma süresi
• İnternet açık kritik sistem veya uyumluluk istisnası varsa kayıtların doğru uzman kuyruğuna taşınması
• Sistem sahibi ve güvenlik uzmanı tarafından düzeltilen veya reddedilen önerilerin kaydı

Sistem nasıl işliyor

1. 01 Zafiyet kaydı, varlık kritiklik ve yama bilgisi verisinin yetkili kaynaktan alınması
2. 02 Kaynak, zaman damgası ve kayıt kimliğinin doğrulanması
3. 03 İlgili varlık, kullanıcı, mağaza, araç veya içerik bağlamının eklenmesi
4. 04 Gerekçeli yama önceliği önerisi taslağının hazırlanması
5. 05 Taslağın teknik kurallar ve yetki sınırlarıyla karşılaştırılması
6. 06 İstisna kontrolü: internet açık kritik sistem veya uyumluluk istisnası varsa
7. 07 Sistem sahibi ve güvenlik uzmanı onayı, düzeltmesi veya reddi
8. 08 Girdi, öneri, değişiklik ve son kararın denetim kaydına yazılması

Kullandığımız yöntemler

• Zafiyet kaydı, varlık kritiklik ve yama bilgisi için kaynak ve zaman izli veri çıkarımı
• Gerekçeli yama önceliği önerisi alanlarını teknik kurallarla sınırlayan yapılandırılmış çıktı
• İnternet açık kritik sistem veya uyumluluk istisnası varsa durumunu otomatik işlemden ayıran istisna kapısı
• Sistem sahibi ve güvenlik uzmanı için kanıt ve öneriyi birlikte gösteren yetkili kuyruk
• Yanlış yamanın kesinti ya da açık bırakması riskine karşı mükerrer işlem kontrolü ve geri alma kaydı

İnsan nerede devrede

Veri ve güvenlik

Yalnız zafiyet kaydı, varlık kritiklik ve yama bilgisi içindeki görev için gerekli alanlar işlenir. Kaynak sistem yetkileri korunur; kişisel, teknik ve güvenlik açısından hassas veri modele verilmeden önce azaltılır. Her okuma, öneri, insan değişikliği ve hedef sistem işlemi denetim kaydına yazılır.

Kime uygun

Sık sorulanlar