اتفاقية مستوى خدمة المعالجة

الخطوة 1: تحديد مستوى خطورة الثغرة (Severity Level). يُصنف مستوى الخطورة وفقًا لنظام CVSS (Common Vulnerability Scoring System) إلى أربعة مستويات: حرج (Critical) بقيمة 9.0-10.0، عالي (High) بقيمة 7.0-8.9، متوسط (Medium) بقيمة 4.0-6.9، ومنخفض (Low) بقيمة 0.1-3.9. يجب عليك اختيار المستوى المناسب للثغرة التي تريد حساب وقت المعالجة المسموح لها. هذا التصنيف يعتمد على تأثير الثغرة على سرية البيانات وسلامتها وتوفرها.

الخطوة 2: فهم اتفاقية مستوى خدمة المعالجة (Remediation SLA). SLA هي معايير زمنية متفق عليها بين الفريق الأمني والإدارة لمعالجة الثغرات. تختلف هذه المعايير حسب خطورة الثغرة: عادةً ما تكون 24 ساعة للثغرات الحرجة، 7 أيام للعالية، 30 يومًا للمتوسطة، و90 يومًا للمنخفضة. تقوم الحاسبة بتطبيق هذه المعايير تلقائيًا بعد إدخال مستوى الخطورة.

الخطوة 3: إدخال مستوى الخطورة. اختر من القائمة المنسدلة: 'حرج'، 'عالي'، 'متوسط'، أو 'منخفض'. تعرض الحاسبة المدة بثلاث وحدات: الساعات في العنوان، والأيام والدقائق في التفاصيل، مع نطاق CVSS المطابق. على سبيل المثال، إذا اخترت 'حرج'، ستحصل على 24 ساعة في العنوان و1440 دقيقة و1 يوم في التفاصيل. تذكر أن هذه المدة تبدأ من لحظة اكتشاف الثغرة، وليس من تاريخ التقرير.

الخطوة 4: تفسير النتيجة. الحاسبة تعرض نافذة SLA كمدة (بالساعات في العنوان، وبالأيام والدقائق في التفاصيل)، ولا تعرض تاريخًا ولا تملك مدخلًا لتاريخ البدء؛ فالمدة تبدأ من لحظة اكتشاف الثغرة لا من تاريخ التقرير. للحصول على الموعد النهائي أضف هذه المدة إلى لحظة الاكتشاف كما يوضح المثال المعقد: ثغرة عالية اكتُشفت في 1 يناير 2024 الساعة 10 صباحًا + 7 أيام = 8 يناير 2024 الساعة 10 صباحًا (علماً بأن 7 أيام عمل تختلف عن 7 أيام تقويمية إذا استثُنيت عطلة نهاية الأسبوع). إذا تجاوزت المهلة، تعتبر الثغرة غير ملتزمة بـ SLA وقد تؤدي إلى عقوبات أو مخاطر أمنية أكبر.

الخطوة 5: اتخاذ الإجراء. بناءً على النتيجة، قم بتحديد أولويات المعالجة: الثغرات الحرجة يجب معالجتها فورًا، بينما يمكن جدولة المنخفضة لاحقًا. استخدم الحاسبة لتتبع الالتزام بـ SLA عبر تقارير دورية.