Cisco включает балльную оценку угроз безопасности в рекомендации группы PSIRT
9.01.2007
В рекомендациях по обеспечению безопасности будет использоваться оценка уязвимостей по системе CVSS
Начиная с 2007 года, группа реагирования на угрозы безопасности, связанные с уязвимостями решений Cisco® – Cisco Product Security Incident Response Team (PSIRT), – будет включать во все свои рекомендации по обеспечению безопасности (Security Advisories) балльную оценку угрозы. Введение балльных оценок, отражающих степень риска, создаваемого той или иной уязвимостью или рядом уязвимостей, призвано помочь заказчикам Cisco правильнее определять приоритетность мероприятий по замене и корректировке программного обеспечения.
В настоящее время рекомендации группы PSIRT включают балльные оценки, выводимые на основе базовых и временных показателей – т.е. показателей, которые относятся к двум из трех категорий, предусмотренных единой системой оценки уязвимостей CVSS (Common Vulnerability Scoring System). К категории базовых показателей относятся семь основных и неизменных характеристик уязвимостей, например, системные требования аутентификации. Категория временных показателей представлена характеристиками, которые зависят от времени (например, возможность использования уязвимости в преступных целях), и включает в себя три компонента. Третья категория в данном случае не применяется, так как входящие в нее показатели отражают характеристики уязвимостей, которые сказываются на реализации проектов и окружающей действительности и, следовательно, должны оцениваться самими заказчиками.
Система CVSS представляет собой открытый отраслевой стандарт, описывающий общие признаки уязвимостей компьютерного оборудования и программного обеспечения. Ее создание – результат сотрудничества между Национальным консультативным советом США по инфраструктуре (National Infrastructure Advisory Council) и рядом поставщиков и исследовательских организаций, занимающихся вопросами обеспечения безопасности информационных систем, к числу которых относится и компания Cisco. Популяризация системы CVSS во всем мире поручена международному форуму FIRST (Forum of Incident Response and Security Teams), объединяющему структуры, которые отвечают за реагирование на угрозы в сфере информационных технологий (см.: http://www.first.org/cvss/).
«Мы приняли решение включить базовые и временные показатели CVSS в свои рекомендации по обеспечению безопасности в ответ на обращения наших заказчиков, которые прямо попросили Cisco давать оценку уязвимостей, чтобы иметь возможность точнее оценивать риски и определять приоритетность вытекающих из них задач. Теперь заказчики имеют возможность, пользуясь этими показателями, производить расчеты, которые позволяют определять приоритеты с учетом рисков, возникающих в конкретных условиях, - говорит Расс Смоук (Russ Smoak), директор службы технической поддержки в составе группы PSIRT. – С годами многие правила и процедуры PSIRT претерпевали изменения под воздействием самых разных факторов, и одним из важнейших факторов для нас всегда были отзывы наших заказчиков».
Другие новости по теме 'Новые технологии'
Воронежские новости
| 05.05.2015 | Сегодня Мечел-Сервис отмечает 10-летний юбилей
Компания Мечел-Сервис (сбытовое предприятие группы Мечел) отмечает десять лет со дня основания.
История Мечел-Сервиса началась в 2005 г. в Челябинске – городе, где находится главный поставщик компании - Челябинский металлургический комбинат (также входит в группу Мечел). На момент создания были... |
| 12.01.2014 | В Воронеже закрыли очередное подпольное казино
В Воронеже прекращена деятельность очередного подпольного казино. В этот раз, полицейские «зашли» в игорное заведение на улице Димитрова. Сотрудникам правоохранительных органов поступила информация о том, что в павильоне, где должно располагаться общество с ограниченной ответственностью, ведется незаконная игровая... |
| 19.08.2013 | Похитительница младенца предстанет перед судом
Ранее судимая жительница Волгоградской области предстанет перед судом за похищение младенца в Воронеже, которого она, по ее словам, хотела усыновить. Ранее сообщалось, что трехмесячного мальчика похитили рано утром 7 июня. Его родители приехали в Воронеж из области, чтобы снять... |
| 21.06.2013 | Перевод пенсионных накоплений - дело серьезное
В Воронежской области по-прежнему имеют место случаи посещения домов людьми, представляющихся сотрудниками Пенсионного фонда России.
Отделение ПФР по области обращает внимание жителей, что сотрудники Фонда не проводят никаких консультаций жителей на дому. Прием граждан осуществляется в территориальных органах Пенсионного... |
| 11.06.2013 | Без вести пропавший житель терновского села вернулся домой спустя 17 лет
Все эти годы он собирал деньги на дорогу домой.
Юрий Шаталов пропал 17 лет назад. Тогда ему было 34 года. Он жил в Санкт-Петербурге с женой и дочерью, маленькой Настей. Жизнь покатилась под откос, когда Юрий потерял работу, а потом... |
| 11.06.2013 | Земли ВГАУ - район перспективного развития Воронежа
Районом перспективного развития Воронежа в северном направлении являются земли Воронежского государственного аграрного университета имени Глинки.
Комплексная застройка территории, на которой расположены старые сады ВГАУ, была предусмотрена планами Воронежа прошлых лет, также предусмотрена и новым, пока еще не принятым, Генпланом. Некоторые... |
| 05.06.2013 | В Воронеже идет выставка-продажа индийских товаров
С 31 мая по 9 июня в спорткомплексе «Энергия» (ул. Ворошилова, 1а) проходит выставка-продажа товаров из Индии.
По словам организаторов, в ней примут участие около 90 индийских компаний. И увидеть, и приобрести здесь можно вручную расшитые покрывала и туники,... |
| 29.04.2013 | Сергей Лазарев выступил в юбке
В воскресенье Воронеже выступал Сергей Лазарев. 30-летниц певец привез поклонникам свое новое шоу "Лазарев. Точка".
Постановка на высшем уровне - звук, свет, подборка видео, танцы. И выкладывался Сергей по полной - пел живьем, танцевал до изнеможения, что не успевал вытирать... |
| 18.12.2012 | ZOW Essentials представила мебель будущего
Впервые в рамках 9-ой международной выставки мебельной фурнитуры и комплектующих 20-21 ноября работала специальная конференционная площадка ZOW Essentials. Программа была посвящена глобальному мебельному прогрессу, мебельным трендам, а также инновационным материалам, аксессуарам и комплектующим для мебельной промышленности. Центральным событием ZOW... |
| 18.12.2012 | Реставрация старейшего некрополя завершается в Воронеже
Реставрация объекта историко-культурного наследия регионального значения "Терновое кладбище" завершается в Воронеже, сообщает пресс-центр губернатора и правительства области в понедельник.
Глава региона Алексей Гордеев, ознакомившись с ходом восстановительных работ, отметил, что "этот мемориал станет гордостью Воронежа и символичным памятным местом... |
Актуальные темы
"Движения" • HDTV. Спутниковое телевидение • VIP -новости • Авто • Аналитика • Баскетбол • Борьба с наркотиками • Бюджет • В Госдуме • В Правительстве • В Совете Федерации • ВВП • Военные конфликты • Воронеж • Выборы 2008 • Государства • Громкие дела • Дела банковские • Детские новости • Домашний кинотеатр • Другие конфессии • Европа • Единое экономическое пространство • Железо • Жизнь политических партий • Защита прав потребителя • Инвестору • Интернет • Инфляция • Квартирный вопрос • Концерты "Звезд" • Космос • Кругозор • Крупные проекты • Кто куда • Культура • Лауреаты • Лесной кодекс • Льготные выплаты • Мобильные телефоны • Мода • Надзор • Назначения • Научная жизнь • Национальный проект «Здоровье» • Национальный проект «Образование» • Нелегалы • Новости компаний • Новые технологии • О налогах • Образ жизни • Общественная палата • Олимпиада • Операторы связи • Оплата труда • Оппозиция • Открытия • Память • Пенсионная реформа • Пенсия • Первые лица • Питание и диеты • Планета • Подготовка к ЕГЭ • Права человека • Православие • Православие и Государство • Происшествия • Разное • Реформа ЖКХ • Россия • Россия и ВТО • Россия и другие... • Россияне в Мире • Секс и здоровье • Сенсация • Скандал • Смертная казнь • Сомелье • Соседи • Софт • Сочи 2014 • Спорт • Стихия • Столица • Страхование • Судебные решения • Судьба доллара • Теннис • Терроризм • Трибуна • Умный дом • ФАС • Фестивали • Формула 1 • Фоторепортаж • Футбол • Хоккей • Цены на нефть • Цифры • Человеческий фактор • Эвтаназия • Экология
