خطوات الاستخدام
أدخل العدد الإجمالي للأنظمة التي يجب أن تكون محدثة بالتصحيحات. تشير هذه القيمة إلى جميع الأجهزة أو الخوادم التي تخضع لسياسة التحديثات في المؤسسة. يعتمد حساب الامتثال على هذه القاعدة.
أدخل عدد الأنظمة التي تم تثبيت التصحيحات عليها بنجاح. يجب أن يكون هذا العدد أقل من أو يساوي العدد الإجمالي للأنظمة، وترفض الحاسبة أي قيمة تتجاوزه؛ يتم حسابه عادةً من خلال مسح الشبكة أو أدوات إدارة التحديثات.
حدد خانة 'التصحيحات الحرجة فقط' إذا كنت تريد حساب الامتثال للأنظمة الحرجة فقط. في هذه الحالة، يجب أن يعبر العدد الإجمالي للأنظمة والأنظمة المحدثة عن الأنظمة الحرجة فقط (مثل الخوادم الأساسية أو أنظمة الأمان).
يتم حساب نسبة الامتثال للتحديثات باستخدام المعادلة: (عدد الأنظمة المحدثة ÷ العدد الإجمالي للأنظمة) × 100. إذا تم تحديد 'التصحيحات الحرجة فقط'، فسيتم تطبيق نفس المعادلة على البيانات المقدمة للأنظمة الحرجة؛ فالمفتاح يحدّد نطاق الأرقام المدخلة ولا يضاعف النتيجة، لذا لا تُكافأ الأنظمة الحرجة بعلامة إضافية.
تعرض النتيجة النسبة المئوية للامتثال مع عدد الأنظمة غير المحدثة والحكم. تعني النسبة 100% أن جميع الأنظمة محدثة بالكامل. تشير النسبة المنخفضة إلى وجود ثغرات تحتاج إلى معالجة فورية، خاصة للأنظمة الحرجة: تنص الأسئلة الشائعة على وجوب 100% للأنظمة الحرجة وألا يقل الامتثال الحرج عن 95%، بينما تُعد 90% في الامتثال العام جيدة لكنها غير كافية. تُطبَّق هذه العتبات في تفصيل 'Compliance verdict'.
أمثلة محلولة
تطبيقات عملية على الامتثال للتحديثات بخطوات الحل كاملة.
الحل
نقوم بإدخال العدد الإجمالي 500 والأنظمة المحدثة 450. لا نحدد خانة 'التصحيحات الحرجة فقط' لأننا نحسب الامتثال العام. تطبق المعادلة: (450 / 500) × 100 = 90%. هذا يعني أن 90% من الأنظمة محدثة، بينما 10% (50 نظاماً) غير محدثة. هذه الفجوة قد تشكل خطراً، ويجب على فريق الأمن تحديد الأنظمة غير المحدثة وتحديثها بأسرع وقت ممكن. في الممارسة العملية، تعتبر نسبة 90% جيدة ولكنها غير كافية إذا كانت الأنظمة غير المحدثة تحتوي على ثغرات خطيرة.
الحل
نقوم بإدخال العدد الإجمالي 200 والأنظمة المحدثة 185، ونحدد خانة 'التصحيحات الحرجة فقط' لأننا نحسب الامتثال للأنظمة الحرجة. تُطبق نفس المعادلة على هذا النطاق: (185 ÷ 200) × 100 = 92.5% بالضبط (لا 100%: فالمفتاح لا يضاعف النتيجة). هذه النسبة تعني أن 7.5% من الأنظمة الحرجة — 15 نظامًا — غير محدثة، مما يشكل خطرًا كبيرًا. توصي أفضل الممارسات بتحقيق 100% للأنظمة الحرجة وألا يقل الامتثال الحرج عن 95% كما ينص السؤال الثالث، فالنتيجة هنا 'غير مطابق' وفق تفصيل الحكم. يمكن تحسين النسبة بتطبيق تصحيحات فورية وآلية.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة الامتثال للتحديثات.
مرجع — 450 من 500: امتثال عام 90%
- إجمالي الأنظمة
- 500
- الأنظمة المحدثة
- 450
- التحديثات الحرجة فقط
- لا
مرجع — 185 من 200 حرجة: 92.5% لا 100%
- إجمالي الأنظمة
- 200
- الأنظمة المحدثة
- 185
- التحديثات الحرجة فقط
- نعم
مرجع — امتثال حرج كامل: 100%
- إجمالي الأنظمة
- 100
- الأنظمة المحدثة
- 100
- التحديثات الحرجة فقط
- نعم
مرجع — 96% حرجة: تحذير
- إجمالي الأنظمة
- 100
- الأنظمة المحدثة
- 96
- التحديثات الحرجة فقط
- نعم
مرجع — 850 من 1000: 85%
- إجمالي الأنظمة
- 1,000
- الأنظمة المحدثة
- 850
- التحديثات الحرجة فقط
- لا
مرجع — 3 من 10 حرجة: 30%
- إجمالي الأنظمة
- 10
- الأنظمة المحدثة
- 3
- التحديثات الحرجة فقط
- نعم
مرجع — نظام واحد غير محدَّث: 0%
- إجمالي الأنظمة
- 1
- الأنظمة المحدثة
- 0
- التحديثات الحرجة فقط
- لا