implementing-vulnerability-remediation-sla - 实施漏洞修复SLA
根据严重程度和资产重要性定义漏洞修复的强制性时间框架
标签
更新于: 2026-03-22该技能可以做什么
- 定义资产分级
- 建立SLA策略
- 集成工单系统
- 配置升级流程
- 管理例外请求
- 跟踪SLA合规性
- 生成合规报告
输入
- 漏洞扫描结果
- 资产清单
- CVSS评分
- EPSS评分
- 工单系统访问权限
- 执行层支持
- 跨部门协议
输出
- SLA策略文档
- 修复工单
- 升级通知
- 例外请求
- 合规报告
- KPI指标
要求
- 漏洞扫描程序
- 工单系统（Jira, ServiceNow等）
- 跨部门团队协议
- 执行层执行权限