Herziening van kwetsbaarheids- en assetbeheer
Overzicht
De ervaring voor kwetsbaarheids- en assetbeheer in Stoïk Protect is volledig vernieuwd om intuïtiever te zijn en te voldoen aan moderne cybersecuritypraktijken.
Je kunt nu kwetsbaarheden of assets uitsluiten, patches verifiëren en hun volledige levenscyclus volgen — allemaal binnen Stoïk Protect.
Waarom dit belangrijk is
-
Eenvoudiger proces: Beheer kwetsbaarheden rechtstreeks vanuit je scanresultaten.
-
Meer inzicht: Volg de status van elke uitsluiting in realtime.
-
Snellere verwerking: Minder handmatig werk voor het CERT-team, snellere afhandeling van verzoeken.
Hoe het werkt
1. Kwetsbaarheid of asset uitsluiten
In je scanresultaten:
-
Selecteer een kwetsbaarheid of een asset.
-
Klik op Uitsluiten (Exclude) in de nieuwe vaste voettekst.
-
Kies een reden:
-
Risico geaccepteerd
-
Derdepartijrisico
-
Vals positief
-
Afhankelijk van de ernst:
-
Kritieke/hoge kwetsbaarheden of gekoppelde assets worden eerst beoordeeld door het CERT-team.
-
Alle andere worden automatisch uitgesloten.
2. Controleer of een kwetsbaarheid is opgelost
Wanneer een patch is toegepast:
-
Selecteer de kwetsbaarheid.
-
Klik op Verifiëren (Verify) om een nieuwe scan te starten.
-
Als deze is opgelost, verdwijnt ze uit de resultaten en telt ze niet meer mee voor de score.
-
Zo niet, dan blijft ze actief totdat ze volledig is opgelost.
Statussen
| Status | Betekenis |
|---|---|
| ACTIEF | Huidig gedetecteerde kwetsbaarheid of asset. |
| CERT-ANALYSE | Wacht op beoordeling door CERT voordat uitsluiting wordt toegepast. |
| WORDT UITGESLOTEN | Tijdelijke status (2–3 minuten) voor definitieve uitsluiting. |
| UITGESLOTEN | Succesvol uitgesloten, zichtbaar in de hoofdtabel. |
Wat is er nieuw
| Verbetering | Beschrijving |
|---|---|
| Vereenvoudigde interface | Nieuwe vaste footer met Exclude- en Verify-knoppen. |
| Duidelijke uitsluitingscategorieën | Risico geaccepteerd, Derdepartijrisico, Vals positief. |
| Meer automatisering | Niet-kritieke kwetsbaarheden worden automatisch uitgesloten. |
| Patchverificatieproces | Herstart een scan om te bevestigen dat de kwetsbaarheid is verholpen. |
| Eén overzicht | Uitgesloten kwetsbaarheden blijven zichtbaar in dezelfde tabel. |