Уровни риска воркспейсов

Воркспейсы для осуществления приоритизации их обработки имеют количественный показатель Риск, преобразуемый в качественное значение метрики Степень опасности.

Показатель опасности является целым числом и может принимать значения от 0 до 100.

Для воркспейсов, созданных в результате работы правил автоматизированного выявления, показатель рассчитывается автоматически по формуле:

Риск = severity х reliability х priority, где множителями являются значения соответствующих параметров, назначенные экспертным образом для каждого правила автоматизированного выявления:

  • severity – степень потенциальной опасности от 1 до 5; количественная экспертная оценка величины возможного ущерба (1 – незначительный ущерб, 5 – значительный ущерб);

  • reliability – степень достоверности от 1 до 5; количественная экспертная оценка частоты ложноположительных срабатываний при работе правила (1 – частые ложноположительные срабатывания, 5 – редкие);

  • priority – степень важности ресурса, который атакован, от 1 до 5; экспертная оценка необходимой срочности контрдействий (1 – низкий приоритет, 5 – необходимы срочные контрдействия).

Подробнее о правилах автоматизированного выявления и их параметрах в разделе Общие сведения о правилах.

Качественное значение метрики Степень опасности оценивается на основе попадания значения показателя опасности в диапазон значений.

Таблица 1. Диапазоны значений показателя опасности
ДиапазонЗначение cтепени опасности (Риск)Цветовой код метрики

0 – 20

Нет опасности

Серый

21 – 37

Низкая

Зеленый

38 – 50

Средняя

Оранжевый

51 – 100

Высокая

Красный

Для воркспейсов, созданных вручную аналитиком в результате ручного анализа событий или по итогам обращения работников организации, значение показателя опасности может быть задано в карточке воркспейса (см. раздел Изменение уровня риска). При экспертной оценке показателя опасности аналитику необходимо руководствоваться принципом, описанным выше.