Priorización Basada en Riesgo (CVSS+)
BEAK Security va más allá de las puntuaciones CVSS estándar para proporcionar una priorización de vulnerabilidades contextual que refleja el riesgo real para su organización.
Puntuación CVSS+
Enriquecimiento CVSS Estándar
Las puntuaciones CVSS base se enriquecen con:
- Disponibilidad de Exploit — ¿Existe un exploit conocido en circulación?
- Madurez del Exploit — Prueba de concepto frente a exploit weaponizado
- Inteligencia de Amenazas — Explotación activa por parte de actores de amenaza
- Puntuación EPSS — Probabilidad del sistema de predicción de explotación de exploits
Contexto de Activos
La gravedad de la vulnerabilidad se pondera según la importancia del activo:
- Criticidad de Negocio — Los servidores de Produccion obtienen mayor puntuación que las estaciones de trabajo de desarrollo
- Sensibilidad de los Datos — Los activos que gestionan PII, datos financieros o de salud tienen mayor prioridad
- Exposición en Red — Los activos expuestos a Internet tienen mayor rango que los de uso solo interno
- Impacto en Usuarios — Los endpoints de ejecutivos y administradores reciben prioridad elevada
Cálculo de la Puntuación de Riesgo
| Factor | Peso | Fuente |
|---|---|---|
| Puntuación Base CVSS | 30% | NVD/Aviso del proveedor |
| Disponibilidad de Exploit | 25% | Fuentes de inteligencia de amenazas |
| Criticidad del Activo | 25% | Clasificación de activos BEAK ITAM |
| Exposición en Red | 20% | Análisis de topología de red |
Vistas de Priorización
- Acciones Críticas — Vulnerabilidades que requieren atención inmediata
- Tendencias de Riesgo — Cómo evoluciona su postura de riesgo a lo largo del tiempo
- Seguimiento de SLA — Plazos de remediación frente a los SLA definidos
- Brechas de Cumplimiento — Vulnerabilidades que afectan a marcos de cumplimiento normativo