组织名称:
Rsam
网站:
兼容的能力:
Rsam企业治理,风险与合规平台
能力主页:
产品可访问性< CR_2.4 >
提供的一个简短的描述和你的能力在哪里得到你的客户和公众(必需):
Rsam漏洞管理、评估和威胁管理解决方案为客户提供中央机制收集、管理和报告组织内部的威胁和弱点。Rsam的风险分析模块自动利用这些数据来评估,衡量和管理漏洞。Rsam结合常见漏洞来源、安全情报提要,库存系统,等等。
上面列出的每个元素包括CVE引用。这些引用用于基本协会CVE定义,以及不同的脆弱性来源联系在一起。客户还可以声明任何额外信息的CVE量身定制标识符,以便处理具体问题与特定的CVE条目相关联。
地图货币显示< CR_5.1 >
描述和你的能力表明最近的CVE版本用于创建或更新其映射(必需):
CVE引用从多个来源。
- 数据提要(如安全情报源)引用CVE将提供他们的CVE直接引用。
- 映射到CVE漏洞扫描器和相关工具自动填充引用到Rsam映射。
- Rsam可以直接指向在线CVE源驻留在web站点冠冕,或客户可以下载自己的复制/实例并将直接导入Rsam CVE参考图书馆。
然后使用这些信息为:
- 搜索
- 报告
- 连接不同来源
- 自动化处理
- 风险分析
地图货币更新方法< CR_5.2 >
表示你打算多久更新映射,以反映新的CVE版本并描述你的方法来保持合理的电流与CVE版本当他们映射到存储库(必需):
最常见的场景是Rsam只需消耗脆弱性映射由每个客户的漏洞扫描器/饲料产品。
客户选择CVE库直接导入Rsam能做到这一点的时候,经常需要的。Rsam OOTB映射更新全年,但客户也可以,如果需要管理自己的CVE映射。
地图货币更新时间< CR_5.3 >
描述如何和你解释你的客户他们应该期待一个更新的时间表功能的映射,以反映新CVE内容可用(必需):
经常客户的欲望。可以手动或通过自动刷新数据导入。
地图内容选择标准< CR_5.4 >
描述了用于确定一个给定的相关性CVE标准标识符到你的能力(必需):
CVE标识符从来源权威来源的CVE如何映射到自己的产品,而且CVE标识符相关。cf填充等来源自动或由客户直接需要的。
地图货币更新机制< CR_5.4 >
描述用于审查机制CVE为内容的变化(必需):
Rsam导入界面有一个内置的自动监测内容变化的能力。这包括通过一个或多个数据源映射标识符,然后对当前数据比较其他字段。
地图内容源< CR_5.5 >
描述CVE内容的来源(必需):
CVE和兼容性文档< CR_4.1 >
提供一个副本,或者它的位置的方向,您的文档描述了CVE和CVE的兼容性为你的客户(必需):
这是记录在我们的印刷和在线用户指南在发现模块导入引擎。下面显示了本指南的信息在线帮助中所示:
文档使用CVE找到元素名称< CR_4.2 >
提供一个副本,或者它的位置的方向,你的文档描述了你的客户如何使用的具体细节CVE名字找到个人安全元素在你能力的存储库(必需):
Rsam的搜索引擎包括搜索在任何属性的能力(包括CVE)跨多个数据源。这都是包括本机属性搜索功能的一部分。
文档的CVE名称使用元素< CR_4.3 >
提供一个副本,或者它的位置的方向,您的文档描述了过程的用户会发现CVE名称与个人安全元素在你能力的存储库(必需):
Rsam的搜索引擎包括搜索在任何属性的能力(包括CVE)跨多个数据源。这都是包括本机属性搜索功能的一部分。
文档索引CVE-Related材料< CR_4.4 >
如果您的文档包含一个索引,提供一份项目和资源,你列在“CVE”指数。交替提供方向,这些“CVE”项目是张贴在你的网站(推荐):
参见上面的回答4.1节. .信息包含在Rsam的在线帮助系统。
特定类型的能力问题
找到任务使用CVE名称< CR_A.2.1 >
详细的例子和解释用户如何定位任务的工具通过寻找相关的CVE的名字(必需):
Rsam屏幕形式和搜索功能包括定位/看到数据CVE的名字。用户可以输入CVE名称作为关键词在搜索字符串,或者作为过滤器列表中。
以下屏幕显示一个用户搜索特定的CVE漏洞的名字:
和另一种方法使用一个直接过滤CVE名称:
发现CVE名称使用元素报告< CR_A.2.2 >
给详细的例子和解释的报告,确定个人安全元素,该工具允许用户确定相关的CVE名字对个人安全元素在报告中(必需):
当运行报告,客户可以指定要显示哪些字段。这些包括任何CVE字段。
获得与任务关联CVE的名字列表< CR_A.2.4 >
给详细的例子和解释用户如何获得一个清单的所有CVE名称与工具的相关任务(推荐):
下面是一个例子与上市相关的修复任务相关的CVE的名字:
选择任务使用个人CVE名称< CR_A.2.6 >
描述的步骤,用户会浏览、选择和取消选择一组任务的工具通过使用个人CVE的名字(推荐):
所有屏幕Rsam包括过滤器选项。用户可以选择只显示特定CVE-related物品在任何他们的观点。(有关更多信息,请参见上面回答13)。
为请求的CVE名称< CR_A.2.7 >后援的通知
提供一个描述的工具通知用户所选任务相关联的CVE名称不能被执行(推荐):
Rsam动态通知引擎可以触发邮件在任何任务相关的事件。通知可以包括CVE名称以及其他CVE参考通知中的元素。
服务覆盖的决心使用CVE名称< CR_A.3.1 >
给详细的例子和解释的不同方式,用户可以使用CVE名称来找出哪些安全元素测试或检测到服务(即通过询问,通过提供一个列表,通过检查覆盖率地图,或由其他机制)(必需):
最好的例子是通过用户的漏洞扫描器/返回CVE引用的其他产品的测试和发现。Rsam可以导入一个CVE id列表检查,以及有发现的CVE id列表。这个映射的CVE IDs的盒子,但客户也可以让自己的CVE映射。
列表中可以出现在任何消耗品来源,包括实时数据库,分隔文件,Excel表,XML文件,API,以及更多。
发现CVE名字服务报告使用元素< CR_A.3.2 >
给详细的例子和解释的报告,确定个人安全元素,用户可以确定相关的CVE名字对个人安全元素在报告中(必需):
寻找一个CVE元素的概念是相同的机制的一份报告中寻找CVE的搜索。
顾客可以选择在报告中显示的细节,或有细节暴露通过“点击”链接。
发现在线功能任务使用CVE名称< CR_A.4.1 >
详细的例子和解释如何“发现”或“搜索”功能给用户定位任务可用的在线能力通过寻找相关的CVE名称或通过一个在线地图,链接的每个元素的能力及其相关CVE名称(s)(必需):
Rsam能够搜索漏洞的实例,以及搜索CVE图书馆本身。参见13节概述,和屏幕截图搜索CVE名称和其他CVE字段。
发现CVE名称使用在线功能元素< CR_A.4.2 >
给详细的例子和解释的报告,确定个人安全元素,在线功能允许用户确定相关的CVE名字对个人安全元素在报告中。(必需):
客户可以选择一个CVE元素作为报告的一部分。这可以是一个引用CVE ID,或者来自CVE任何领域。用户选择/过滤器上面已经部分13所示。
报告可以表现为数据列表,page-formatted报道,仪表板图表和更多。下面的例子显示一个过滤器三CVE id在一系列地址。
在线功能元素CVE名称映射< CR_A.4.3 >
如果没有提供个人安全细节元素,举例和解释用户如何获取一个映射链接每个元素及其相关CVE名称(s),否则输入N / a(必需):
在这个场景中,用户可以选择从一个可搜索的cf的列表,或者使用可以允许提供任何额外的条目所需的(例如一个答案“n / a”)。
使用CVE找到元素名称< CR_A.5.1 >
给详细的例子和解释相关的用户如何元素能力通过寻找相关的CVE的名字(必需):
发现CVE名称使用元素报告< CR_A.5.2 >
给详细的例子和解释的报告,确定个人安全元素,功能允许用户确定相关的CVE名字对个人安全元素在报告中(必需):
用户可以选择其中CVE元素包括/不包括在一个相关的报告。报表可以显示CVE只是作为数据字段的一部分,或作为一个图表的一部分。
示例数据字段:
示例如表:
电子文档格式信息< CR_B.3.1 >
提供详细信息您提供的不同的电子文档格式,并描述如何寻找特定CVE-related文本(必需):
Rsam可以导出数据到Excel, PDF,词,HTML,以及更多。客户可以选择包括CVE作为文本/分组在这些报告格式。本地搜索功能可以使用这些工具。
电子文档清单CVE名称< CR_B.3.2 >
如果一个人的能力的标准电子文档列表安全元素的短名称或标题提供示例文件,演示相关的CVE名称为每个单独列出安全元素(必需):
所有报表可以显示短名称和/或客户所期望的细节。
发现通过GUI元素使用CVE名称< CR_B.4.1 >
给详细的例子和解释的GUI提供了一个“发现”或“搜索”功能为用户识别功能的元素通过寻找相关CVE名称(s)(必需):
通过Rsam Rsam允许用户执行搜索GUI。这包括使用关键字搜索条件以及使用GUI中的动态过滤器搜索屏幕。
CVE GUI元素名称映射< CR_B.4.2 >
简要描述如何列出相关的CVE名称为个人安全元素或讨论用户如何使用CVE条目之间的映射和能力的元素,也描述的格式映射(必需):
CVE的GUI元素出现在每一个相关的脆弱性。在一个用户可以看到相关的CVE漏洞ID,和反向(也就是说,在CVEI-D条目,见相关的漏洞)。这些映射可用于搜索、过滤电子邮件通知,采取行动的结果,等等。
兼容性声明< CR_2.7 >
有一个授权个人以下兼容性声明写姓名和日期吗(必需):
”作为我的组织的授权代表我同意我们将遵守所有的强制CVE兼容性要求以及所有额外的强制性CVE兼容性要求适合我们的特定类型的能力。”
名称:凯文的一天
标题:首席技术官
声明的准确性< CR_3.4 >
有一个授权个人以下精度语句写姓名和日期吗(推荐):
”作为我的组织的授权代表和我所知,没有错误在我们能力的存储库之间的映射和CVE条目识别能力。”
名称:凯文的一天
标题:首席技术官
假阳性和假阴性则声明< CR_A.2.8和/或CR_A.3.5 >
仅供工具——有一个授权的个人签名和日期如下声明你的工具安全元素的识别效率(必需):
”作为我的组织的授权代表和我所知,通常情况下,当我们的能力报告一个特定的安全元素,通常是正确的,通常情况下,当一个事件发生时,有关一个特定的安全元素能力通常报告。”
名称:凯文的一天
标题:首席技术官
