نظام تقني

نظام إدارة الثغرات

Vulnerability Management System

منظومة تفحص كل الأجهزة والتطبيقات دوريًا بحثًا عن الثغرات المعروفة، وترتبها حسب الخطورة وتتابع إغلاقها حتى النهاية.

نظرة عامة

تُنشر أدوات فحص تمر على الخوادم والأجهزة والشبكات والتطبيقات، وتقارن البرامج المثبتة وإصداراتها بقواعد بيانات الثغرات العالمية. كل ثغرة لها درجة خطورة، لكن المنظومة تعدّلها حسب أهمية الجهاز، وهل الثغرة يُستغل فعلًا، وهل الجهاز مكشوف للإنترنت. ثم تُرسل للفرق المسؤولة مهام إصلاح بمواعيد نهائية، وتعيد الفحص لتتأكد من الإصلاح، وتعرض للإدارة اتجاه المخاطر عبر الوقت.

كيف يعمل نظام إدارة الثغرات

مخطط ثلاثي الأبعاد يوضح طريقة عمل نظام إدارة الثغراتالأجهزة والتطبيقاتكل ما في الشبكةالفحص الدوريإصدارات وإعداداتقاعدة الثغراتCVEترتيب الخطورةحسب السياقمهام الإصلاحمواعيد نهائيةإعادة الفحصاتجاه المخاطر
اضغط على الرقم لعرض الخطوة · اسحب المخطط جانبيًا لرؤيته كاملًا
  1. الحصر

    يُعرف كل جهاز وتطبيق يجب فحصه.

  2. الفحص

    تُفحص الأجهزة دوريًا من الشبكة أو بوكيل مثبت عليها.

  3. المقارنة

    تُقارن البرامج المثبتة بقواعد الثغرات المعروفة.

  4. الترتيب

    تُرتب الثغرات حسب خطورتها الفعلية على المؤسسة.

  5. الإصلاح

    تُرسل للفرق مهام تحديث أو تغيير إعدادات.

  6. التحقق

    يُعاد الفحص للتأكد، ويُتابع اتجاه المخاطر.