La puntuación y la probabilidad

0 tareas · 60 min · Principiante

Mismo lunes, al mediodía. Llegan a Carriel los avisos de la semana: ocho boletines de vulnerabilidad que traen su vector y su etiqueta, y la hoja de EPSS de hoy para los ocho CVE que el escáner encontró abiertos. Antes de repartir trabajo al equipo de infraestructura, la gerente de TI quiere saber qué se puede puntuar, cómo y qué dice el resto de las señales. Tienes las ecuaciones de CVSS 4.0, los boletines, la hoja de probabilidades, el extracto del catálogo de vulnerabilidades explotadas y el activo donde está cada CVE. Los CVE llevan el año 2099 y los valores son de ejemplo. Todo es evidencia ficticia en la consola del navegador; no se ejecuta nada.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Analista de vulnerabilidades junior

Se abre cuando completes lo anterior. Te falta:

El ciclo y dónde se atasca
Inventario y descubrimiento: no se protege lo que no se ve
Escanear, autenticado o no
Leer la salida del escáner
Escáneres a fondo: configuración, credenciales y salida
CVSS, lo que dice y lo que no
CVSS 4.0: grupos de métricas, etiquetas y cálculo
EPSS y el catálogo de vulnerabilidades explotadas (KEV)

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies