IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

v Ein kurzer Name, der die Schwachstelle zusammenfasst.
v Der Schweregrad der Schwachstelle. Die dokumentierten Schweregrade lauten wie folgt:
I Hoher Schweregrad
II Mittlerer Schweregrad
III Geringer Schweregrad
v Das betroffene Produkt bzw. die betroffenen Produkte.
v Die betroffene Produktversion bzw. die betroffenen Produktversionen.
v Eine Beschreibung der Schwachstelle, einschließlich Anwendungsfälle, Kontext oder Interaktionen mit
anderer Software.
v Alle empfohlenen Aktionen. Wenn eine Korrektur über Patches oder Aktualisierungen nicht möglich
ist, ist eine empfohlene Risikominderung enthalten.
v Alle Alerts, die den Alert außer Kraft setzen.
Bei jeder Schwachstelle muss festgestellt werden, ob sie sich negativ auf IBM Intelligent Operations Center
auswirkt. Beispiel:
v Ist das Produktrelease und der Fix-Level im Lieferumfang von IBM Intelligent Operations Center betroffen?
Ein früheres Produktrelease oder ein früherer Fix-Level sind eventuell nicht betroffen, da das
Problem erst bei einem höheren Release oder Fix auftreten kann.
v Wird das Produkt im Lieferumfang von IBM Intelligent Operations Center so verwendet, dass eine
Schwachstelle auftreten könnte? Ein Problem kann beispielsweise nur auftreten, wenn das Produkt Services
eines anderen Produkts verwendet. Wenn diese Services in der IBM Intelligent Operations Center-
Konfiguration nicht verwendet werden, ist eine Korrektur gegebenenfalls nicht erforderlich.
v Wirkt sich die Produktanfälligkeit auf das verwendete Betriebssystem aus? Einige Schwachstellen können
nur auftreten, wenn bestimmte Betriebssysteme ausgeführt werden.
Diese Faktoren werden für jedes Element in der Checkliste analysiert, um die Aktion zu bestimmen, die
für IBM Intelligent Operations Center notwendig ist. Diese Analyse und Korrektur führt zu einer der folgenden
vier Bewertungen:
Not Applicable (NA) - Nicht zutreffend (NA)
Das betroffene Produkt bzw. die betroffene Konfiguration ist kein Teil der IBM Intelligent Operations
Center-Umgebung.
Not a Finding (NF) - Kein Ergebnis (NF)
Die installierte Version oder der installierte Fix-Level des Produkts ist nicht betroffen oder das
Produkt wird so verwendet, dass keine Schwachstelle auftreten kann. Diese Bewertung wird auch
verwendet, wenn die Konfiguration die Schwachstelle nicht offenlegt.
Open - Offen
Die Schwachstelle bezieht sich auf die installierte Produktversion und auf den installierten Fix-
Level. Es ist jedoch keine Korrektur für das Produkt verfügbar. Diese Bewertung wird auch verwendet,
wenn das System so konfiguriert ist, dass die Schwachstelle offengelegt wird. Beispiel:
Das Zulassen von globalen Schreibberechtigungen für ein Verzeichnis, das das Produkt benötigt.
Diese Bewertung wird außerdem verwendet, wenn das Anwenden einer Korrektur von Organisationsrichtlinien,
z. B. Kennwortrichtlinien zur Länge oder zu Zeichen, abhängig ist.
Fixed - Gelöst
Eine Korrektur einer offenen Schwachstelle wurde angewendet und überprüft.
In Tabelle 27 auf Seite 90 wird ein Beispiel einer Analyse dargestellt. Im zweiten Beispiel wird die Handhabung
eines Produkts gezeigt, das auf keinem IBM Intelligent Operations Center-Server installiert ist.
Kapitel 3. Schutz der Lösung 89