CVE-Analyse: Von der Schwachstelle zur Maßnahme

In diesem Video wird die Funktion der CVE-Analyse in Docusnap365 vorgestellt. Der Sprecher demonstriert, wie die Software installierte Softwarebestände automatisch mit bekannten Schwachstellen abgleicht, um nur die für das Unternehmen relevanten CVEs anzuzeigen. Es wird erläutert, wie Schwachstellen anhand des CVSS-Scores klassifiziert werden – wobei Werte ab 9.0 als kritisch gelten – und wie das System automatisch Behebungsfristen wie 7 Tage für kritische oder 30 Tage für hohe Schwachstellen setzt. Anhand eines Live-Beispiels einer SQL Server Schwachstelle wird gezeigt, wie Detailinformationen zu Angriffsvektoren, betroffenen Produktversionen und Assets eingesehen werden können. Zudem wird der Prozess der Bearbeitung von Statusänderungen und die direkte Verknüpfung einer CVE mit einer Maßnahme im ISMS-Risikomanagement demonstriert.