Suporte e atendimento

Identificação de vulnerabilidades

O processo deve ser iniciado com a avaliação dos resultados das ferramentas e testes utilizados para levantamento de dados.

Verificação da vulnerabilidade

Depois de ter sido identificada, a vulnerabilidade deve passar por um processo de análise, identificação de possíveis cenários de exploração, seus impactos e sua criticidade, criando uma lista para organizar as correções.

Priorização

Avalie quais vulnerabilidades serão corrigidas ou mitigadas primeiro com base em sua criticidade.

Mitigação de Vulnerabilidades

Na etapa de mitigação as equipes responsáveis pelos ativos analisados devem identificar a melhor forma de tratar os problemas reportados levando em consideração o nível de risco ou score atrelado a cada uma das vulnerabilidades.

Deve ser identificado um tratamento para cada uma das vulnerabilidades encontradas, que pode ser:

• Evitar o risco – os controles recomendados foram implementados e o risco mitigado.
• Modificar o risco – os controles implementados diminuem o nível de risco;
• Aceitar o risco – na impossibilidade de implementar ações para corrigir a vulnerabilidade, o risco deve ser aceito formalmente pelo responsável do ativo;

Notificação de Vulnerabilidades

No caso de não mitigação de uma vulnerabilidade dentro do prazo, deve-se notificar os responsável de acordo com a tabela abaixo.