Расчет уровня риска
В Шерлоке можно гибко настроить расчет уровня риска под себя: выбрать, ИБ-дефекты с какими статусами учитывать (например, только Новые и Повторно найденные), и задать веса для разных уровней критичности и разных ценностей актива — чтобы одни ИБ-дефекты влияли на итоговую оценку риска в большей степени, а другие — в меньшей.
Настройка формулы расчета уровня риска
-
Для того чтобы настроить формулу расчёта уровня риска необходимо перейти в раздел Настройки системы () -> Расчёт уровня рисков ().
-
Изменить необходимые параметры в открывшемся окне.
- Коэффициенты уровня критичности: вес уровня критичности анализируемого ПО. Указать его можно в промежутке от 0 до 1000 для следующих уровней: Критичная / Высокая / Средняя / Низкая / Инфо / Не определена;
- Коэффициенты ценности актива: вес ценности актива, которую можно изменить в его карточке. Указать его можно в промежутке от 0 до 1000 для следующих ценностей: Критичная / Высокая / Средняя / Низкая / Не определена;
- Статусы, влияющие на Расчет уровня риска: список статусов ИБ-дефектов, которые влияют на уровень риска. Доступны варианты: ● Новый / ● Подтвержден / ● Ложное срабатывание / ● В работе / ● Риск принят / ● Устранен / ● Повторно найден / ● Проигнорирован.
- Нажать кнопку Применить. В случае успеха Шерлок оповестит о том, что данные сохранены.
к сведению
Для возврата к исходным значениям нажмите на Значения по умолчанию.