การจัดการช่องโหว่
(Vulnerability Management)
นิยาม
การจัดการช่องโหว่ (Vulnerability Management) Hard Skill
กระบวนการในการระบุ ประเมิน แก้ไข และรายงานช่องโหว่ด้านความปลอดภัยในระบบและซอฟต์แวร์เพื่อปกป้องจากภัยคุกคามที่อาจเกิดขึ้น
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานเกี่ยวกับช่องโหว่และผลกระทบของมัน
2. สามารถใช้เครื่องมือพื้นฐานในการสแกนหาช่องโหว่ที่รู้จักได้
3. รู้จักช่องโหว่ทั่วไปและเทคนิคการลดความเสี่ยงเบื้องต้น
ระดับที่ 2
ระดับปานกลาง
1. สามารถประเมินผลการสแกนช่องโหว่และกำหนดลำดับความสำคัญของความเสี่ยงตามระดับความรุนแรง
2. สามารถประสานงานการแก้ไขปัญหากับทีมที่เกี่ยวข้องได้
3. ดำเนินการจัดการแพตช์และกระบวนการแก้ไขช่องโหว่เบื้องต้น
ระดับที่ 3
ระดับสูง
1. พัฒนากลยุทธ์และนโยบายการจัดการช่องโหว่ที่ครอบคลุม
2. ใช้เครื่องมือและเทคนิคขั้นสูงในการตรวจหาช่องโหว่แบบ zero-day และช่องโหว่ที่ซับซ้อน
3. นำทีมตอบสนองเหตุการณ์และปรับปรุงโปรแกรมการลดช่องโหว่อย่างต่อเนื่อง
