Scores, gedetecteerde problemen en dekking

beveiligingsscore en -cijfer

VICE begint bij 100 en trekt de versiegebonden boetes af van de gedetecteerde problemen. Kritiek kost 15 punten, hoog 8, gemiddeld 3, laag 1 en informatief 0. Dezelfde regel kan maximaal drie strafpunten opleveren, zodat één luidruchtige controle het resultaat niet domineert.

• EEN: 90 tot 100.
• B: 75 tot 89.
• C: 60 tot 74.
• D: 40 tot 59.
• E: 20 tot 39.
• F: 0 tot 19.

Ernst beschrijft de impact

• Kritiek: onmiddellijk, zeer schadelijk risico, ondersteund door sterk bewijs.
• Hoog: ernstig risico dat snel moet worden verholpen.
• Medium: betekenisvolle zwakte met matige impact of bereik.
• Laag: beperkt risico of een beperkte kans op verharding.
• Info: context- of dekkingssignaal zonder boete voor beveiligingsscore.

Classificatie en vertrouwen beschrijven bewijs

Indeling legt uit hoe tot de conclusie is gekomen. Vertrouwen verklaart hoe betrouwbaar het bewijsmateriaal dit ondersteunt. Geen van beide vervangt de ernst.

• Bevestigd betekent dat VICE het relevante gedrag of de blootstelling direct heeft waargenomen.
• Waarschijnlijk betekent dat sterk bewijs de conclusie ondersteunt, maar er blijft één verband bestaan.
• Heuristisch betekent dat een patroon een risico suggereert en handmatige bevestiging behoeft.
• Verharding betekent een verdedigbare verbetering in plaats van een bewezen exploit.
• Hoge, gemiddelde en lage betrouwbaarheid rangschikken de betrouwbaarheid van de conclusie.

Lees de gedetecteerde probleemanatomie

• Titel en module identificeren het getroffen beveiligingsgebied.
• Details en bewijsmateriaal verklaren wat VICE heeft waargenomen, waarbij gevoelige waarden zijn gemaskeerd.
• Het advies geeft een concrete saneringsrichting.
• Locatie verbindt lokaal gedetecteerde problemen met een bronpad, indien beschikbaar.
• Status registreert of het probleem open blijft of is opgelost in Platform.

Regels, vingerafdrukken en dekking

De regel-ID identificeert de detectielogica en ondersteunt groepering of beleid. De vingerafdruk identificeert een stabiel voorkomen van die regel op een doel- of bronlocatie en stuurt baselines en diffs aan.

• Voltooid betekent dat de geselecteerde controles zonder materiële beperking zijn voltooid.
• Gedeeltelijk betekent dat er bruikbaar bewijsmateriaal bestaat, maar dat een of meer geplande controles beperkt waren.
• Onvolledig betekent dat het resultaat het geselecteerde profiel niet betrouwbaar kan weergeven.