Глоссарий

OVAL

OVAL (Open Vulnerability and Assessment Language) – открытый язык описания и оценки уязвимостей.

XCCDF

XCCDF (The Extensible Configuration Checklist Description Format) – основанный на XML формат описания контрольных списков параметров безопасности.

Вероятность EPSS

Вероятность эксплуатации уязвимости в реальных условиях в ближайшие 30 дней.

Группа администрирования

Набор устройств, объединенных в Kaspersky Security Center в соответствии с выполняемыми функциями и устанавливаемым на них набором приложений "Лаборатории Касперского". Устройства группируются для удобства управления ими как единым целым. В состав группы администрирования могут входить другие группы. Для каждого из установленных в группе администрирования приложений могут быть созданы групповые политики и сформированы групповые задачи.

Групповая задача

Задача, назначенная для группы администрирования и выполняемая на всех управляемых устройствах, входящих в состав группы.

Приоритет устранения уязвимости

Приоритет устранения уязвимости по методике ФСТЭК – это оценка, показывающая, насколько срочно конкретную уязвимость необходимо устранить именно в вашей ИТ-инфраструктуре.

Методика ФСТЭК дополняет техническую оценку CVSS контекстом ИТ-инфраструктуры организации. Согласно действующей методике ФСТЭК, при определении приоритета устранения уязвимости учитываются следующие параметры:

• оценка уязвимости по CVSS;
• тип и количество затронутых активов;
• влияние затронутых активов на защищенность ИТ-инфраструктуры организации;
• сведения об эксплуатации уязвимости и наличии эксплойта;
• возможные последствия эксплуатации.

Возможные значения приоритета устранения уязвимости:

• Критичный;
• Высокий;
• Средний;
• Низкий.

Чем выше приоритет устранения уязвимости, тем быстрее рекомендуется устранить ее.

Профиль соответствия

Набор написанных в соответствии со спецификациями OVAL и XCCDF правил, в которых описаны условия для соответствия активов внутренним, отраслевым и регуляторным требованиям безопасности. Правила профиля соответствия объединены общей темой и помещены в один XML-файл.

Процентиль EPSS

Процент уязвимостей, имеющих такую же или более низкую вероятность эксплуатации.

Сервер администрирования

Компонент приложения Kaspersky Security Center, осуществляющий функции централизованного хранения информации об установленных в сети организации приложениях "Лаборатории Касперского" и управления ими.

Уровень опасности уязвимости

Показатель того, насколько серьезную угрозу представляет уязвимость. Определяется по числовой оценке CVSS. Если доступны оценки по нескольким версиям CVSS, используется оценка самой новой версии.

Возможные значения уровня опасности уязвимости:

• Низкий — соответствует числовой оценке CVSS от 0,0 до 3,9 включительно;
• Средний — соответствует числовой оценке CVSS от 4,0 до 6,9 включительно;
• Высокий — соответствует числовой оценке CVSS от 7,0 до 9,9 включительно;
• Критический — соответствует числовой оценке CVSS, равной 10,0.

Чем выше уровень опасности уязвимости, тем быстрее рекомендуется устранить ее.

Уязвимость

Недостаток в операционной системе или приложении, который может быть использован злоумышленниками для проникновения в операционную систему или приложение и нарушения их целостности. Большое количество уязвимостей в операционной системе делает ее работу ненадежной, так как внедрившиеся в операционную систему вредоносные программы могут вызывать сбои в работе как самой операционной системы, так и установленных приложений.