تغطية فحص الثغرات

نسبة التغطية = (850 ÷ 1200) × 100 = 70.83%. هذا يعني أن حوالي 29% من الأصول لم يتم فحصها. المخاطر: قد تحتوي الأصول غير الممسوحة على ثغرات أمنية خطيرة مثل ثغرات يوم الصفر أو برامج ضارة، مما يعرض الشركة للاختراق. يجب على فريق الأمن تحديد الأصول المفقودة، وترتيب أولويات المسح بناءً على حساسية البيانات ووظائف الأصول. على سبيل المثال، إذا كانت الأصول غير الممسوحة تشمل خوادم قاعدة البيانات، فإن خطر تسرب البيانات يكون مرتفعًا. الحل: زيادة وتيرة المسح، وأتمتة جدولة المسح لتشمل جميع الأصول، واستخدام أدوات اكتشاف الأصول لتحديد الأجهزة غير المعروفة.

نسبة التغطية = (830 ÷ 850) × 100 = 97.65%. هذا يعتبر تغطية ممتازة، حيث تم فحص جميع الأصول تقريبًا. المؤسسة المالية ملزمة بمعايير صارمة مثل PCI DSS التي تتطلب تغطية شاملة. مع ذلك، يجب التحقق من أن الأصول الـ 20 غير الممسوحة ليست حرجة. على سبيل المثال، إذا كانت هذه الأصول هي أجهزة صراف آلي أو أنظمة دفع، فيجب مسحها فورًا. إضافة إلى ذلك، يجب التأكد من أن نتائج المسح تم تحليلها ومعالجة الثغرات المكتشفة. التغطية العالية تقلل من مخاطر الهجمات، لكن لا تزال هناك حاجة لمراجعة مستمرة وتحديث قواعد بيانات الثغرات.