Wyniki, wykryte problemy i zasięg

wynik i stopień bezpieczeństwa

VICE zaczyna od 100 i odejmuje kary wersjonowane od wykrytych problemów, które można podjąć. Krytyczny kosztuje 15 punktów, wysoki 8, średni 3, niski 1 i informacyjny 0. Ta sama zasada może skutkować maksymalnie trzema karami, więc jeden hałaśliwy test nie zdominuje wyniku.

• O: 90 do 100.
• B: 75 do 89.
• C: 60 do 74.
• U: 40 do 59.
• P: 20 do 39.
• F: od 0 do 19.

Dotkliwość opisuje wpływ

• Krytyczne: bezpośrednie, wysoce szkodliwe ryzyko poparte mocnymi dowodami.
• Wysoki: poważne ryzyko, któremu należy szybko zaradzić.
• Średni: znacząca słabość o umiarkowanym wpływie lub zasięgu.
• Niski: ograniczone ryzyko lub wąska szansa na wzmocnienie.
• Informacje: sygnał kontekstu lub zasięgu bez kary za bezpieczeństwo.

Klasyfikacja i pewność opisują dowód

Klasyfikacja wyjaśnia, w jaki sposób wyciągnięto wniosek. Pewność wyjaśnia, jak wiarygodnie potwierdzają ją dowody. Żadne z nich nie zastępuje surowości.

• Potwierdzone oznacza, że VICE bezpośrednio zaobserwowało odpowiednie zachowanie lub narażenie.
• Prawdopodobne oznacza, że mocne dowody potwierdzają wniosek, ale jedno powiązanie pozostaje niewyjaśnione.
• Heurystyka oznacza, że wzorzec sugeruje ryzyko i wymaga ręcznego potwierdzenia.
• Hartowanie oznacza ulepszenie, które można obronić, a nie sprawdzony wyczyn.
• Wysoka, średnia i niska pewność oceniają wiarygodność wniosku.

Przeczytaj anatomię wykrytego problemu

• Tytuł i moduł identyfikują obszar zabezpieczeń, którego dotyczy problem.
• Szczegóły i dowody wyjaśniają obserwacje VICE, przy zamaskowaniu wrażliwych wartości.
• Zalecenie wyznacza konkretny kierunek działań naprawczych.
• Lokalizacja łączy wykryte problemy lokalne ze ścieżką źródłową, jeśli jest dostępna.
• Status rejestruje, czy problem pozostaje otwarty lub został rozwiązany na Platformie.

Zasady, odciski palców i zasięg

Identyfikator reguły identyfikuje logikę wykrywania i obsługuje grupowanie lub zasady. Odcisk palca identyfikuje stabilne wystąpienie tej reguły w lokalizacji docelowej lub źródłowej oraz wzmacnia baselines i różnice.

• Zakończone oznacza, że wybrane kontrole zostały zakończone bez ograniczeń materiałowych.
• Istnieją częściowe, czyli przydatne dowody, ale liczba planowanych kontroli była ograniczona.
• Niekompletny oznacza, że ​​wynik nie może wiarygodnie odzwierciedlać wybranego profilu.