Yama Takibi ve Doğrulama Testi

Bir açığın "kapatıldı" olarak işaretlenmesi, gerçekten kapandığı anlamına gelmez. Yama tüm sunuculara uygulanmamış olabilir, yapılandırma değişikliği başka bir yolu açık bırakmış olabilir ya da düzeltme yalnızca belirtiyi gidermiş olabilir.

Doğrulama testi bu belirsizliği ortadan kaldırır ve hem yönetim hem de denetçi için somut bir kanıt üretir.

• Sızma testi bulgularının çözüm durumu ve sorumlu ekipler
• Kritik bulgular için kurum içinde belirlenen kapanma hedef süreleri
• Aktif olarak istismar edilen açıklar (ör. CISA KEV kataloğunda yer alanlar) için öncelikli yama durumu
• Geçici önlem (workaround) uygulanan bulguların kalıcı çözüme kavuşup kavuşmadığı

Doğrulama yalnızca tek seferlik bir kontrol değil, yama sürecinizin ne kadar iyi işlediğini gösteren bir ölçüdür. Bu nedenle bulguları önem derecesine göre hedef kapanma süreleriyle eşleştirmenizi ve her dönemde bu hedeflere ne kadar uyulduğunu izlemenizi öneriyoruz.

Aktif olarak istismar edildiği bilinen veya istismar olasılığı yüksek (ör. EPSS değeri yüksek) açıklar, CVSS puanı daha düşük olsa bile öne alınmalıdır. Takip tablomuz bu önceliklendirmeyi sorumlu ekip ve hedef tarihle birlikte gösterir.

1. Bulgu listesinin alınması: Önceki rapordaki bulgular ve ekibinizin uyguladığı düzeltmeler birlikte gözden geçirilir.
2. Yeniden test: Her bulgu, ilk tespit edildiği yöntem ve koşullarla tekrar sınanır.
3. Sonuçlandırma: Her bulgu kapandı, kısmen kapandı veya açık olarak işaretlenir; gerekiyorsa ek öneri yazılır.
4. Raporlama: Doğrulama raporu, ilk raporla izlenebilir bulgu numaralarıyla teslim edilir.

• Bulgu bazında doğrulama sonucu ve kanıtları içeren doğrulama raporu
• Açık kalan bulgular için güncellenmiş çözüm önerileri
• Talep edilirse dönemsel kapanma oranı ve ortalama kapanma süresi göstergeleri

Sızma testi sonrası düzeltmeleri belgelemesi gereken kurumlar, regülasyon ve denetimlerde kapanma kanıtı sunması gereken şirketler ve yama sürecini ölçülebilir hale getirmek isteyen BT ekipleri için uygundur.