Риски активов
Шерлок автоматически рассчитывает уровень рисков ИБ для активов. Это может быть полезно при расстановке приоритетов по устранению ИБ-дефектов.
Значение рисков отображаются в двух возможных вариантах:
- Абсолютное значение: величина риска, полученная по результатам расчетом
- Относительное значение: величина риска, показывающая величину в процентах относительно других активов
Уровень рисков рассчитывается только для активов, в которых есть ИБ-дефекты. В противном случае будет отображаться символ .
Уровень риска репозитория, указанный в списке активов отображается для ветки, которая является основной.
Подробнее о настройке основной ветки для репозитория можно прочесть в соответствующем разделе.
Расчет уровня рисков для активов
Абсолютное значение
Абсолютное значение уровня рисков для активов рассчитывается по следующей формуле:
- (10×Σ Критичная + 7×Σ Высокая + 4×Σ Средняя + 2×Σ Низкая)×Ценность
На уровень риска актива влияют только ИБ-дефекты со статусами:
Новый
Подтвержден
В работе
Повторно найден
Формулу можно изменить в соответствии с пожеланиями пользователя. Подробнее об этом написано в разделе Расчёт уровня риска.
Относительное значение
Относительное значение уровня рисков для активов рассчитывается по алгоритму:
- Шерлок находит актив с минимальным и максимальным значением уровня риска. Относительные значения уровня рисков для этих активов становятся 0% и 100% соответственно;
- Относительное значение уровня риска любого иного актива является долей его абсолютного значения по отношению к максимальному абсолютному значению уровня риска.
Расчет уровня рисков для групп
Уровень риска группы равен среднему арифметическому уровня рисков (как относительных, так и абсолютных) входящих в нее активов. Активы без оценки не учитываются при расчете.
Обновление уровня риска активов
Уровень риска активов рассчитывается автоматически в 03:00. Если требуется обновить уровень риска в ручном режиме, то для этого необходимо нажать кнопку Обновить, расположенную на странице со списком активов.