oolak / Kullanım senaryoları / Önceliklendirme
Önceliklendirme

Binlerce bulgumuz var. Nereden başlayalım?

Tarayıcılar her şeyi raporlar ve her şey acil görünür. oolak tarayıcılarda olmayan bağlamı ekler; ekipleriniz her haftaya gerçekten bitirebilecekleri kısa bir listeyle başlar.

Her bulgu risk puanı, istismar verisi ve sahibiyle birlikte.
Bugün

Genelde ne olur?

  • Ekipler CVSS puanına göre sıralar ve yine binlerce "kritik" kalemle baş başa kalır.
  • Saldırganların hangi bulguları gerçekten kullandığını kimse söyleyemez.
  • Bir test makinesi bir ödeme sistemiyle aynı ilgiyi görür.
oolak ile

Ne değişir?

  • Ekipler riski en çok azaltan bulgular üzerinde çalışır.
  • Son tarihler yalnızca bir önem etiketini değil, gerçek tehlikeyi yansıtır.
  • Yöneticiler her kalemin listede neden olduğunu görebilir.
oolak ile

Adım adım nasıl işler?

  1. Tehdit verisini ekleyin

    İstismar edildiği bilinen zafiyetler ve istismar olasılığı puanları her bulguya eklenir.

  2. İş bağlamını ekleyin

    Her varlığın önemi ve internete açıklığı puanın parçası olur.

  3. Listeyi daraltın

    "Önce ne düzeltilmeli?" hunisi yalnızca önemli sistemlerdeki açık ve yüksek riskli bulguları bırakır.

  4. Adil son tarihler koyun

    SLA politikaları her bulguya bir son tarih verir, aşımlar erkenden görünür.

oolak'ı 14 gün boyunca kendi verinizle görün.

oolak'ı ortamınıza kuruyor, araçlarınızı bağlıyor ve gerçek risk tablonuzu birlikte çıkarıyoruz. Bulunan her şey sizde kalır.

14 gün ücretsiz deneyin → Canlı demoyu inceleyin
Mühendisler için

Teknik ayrıntılar

Puanın nasıl hesaplandığını değiştirebilir miyiz?
Evet. Önem derecesi, istismar verisi, varlık kritikliği ve açıklık ağırlıkları ayarlanabilir; değişiklikler bütün bulgu tablosuna uygulanır.
İstismar verisi nereden geliyor?
CISA'nın istismar edildiği bilinen zafiyetler kataloğundan ve FIRST EPSS'in günlük puanlarından. İkisi de yerelde önbelleğe alınır, internete kapalı kurulumlar bir dosyadan güncellenebilir.