Окно экспозиции

Окно экспозиции — интервал времени, в течение которого актив доступен потенциальному воздействию угрозы из-за уязвимости, ошибочной конфигурации, избыточного доступа или отсутствующего контроля. Оно начинается при возникновении экспозиции и заканчивается её устранением, изоляцией или снижением риска до приемлемого уровня. Если момент возникновения неизвестен и отсчёт ведут от выявления, это наблюдаемое окно; выбранную точку отсчёта следует фиксировать в методике. Длительность окна зависит не только от скорости установки обновления. На неё влияют обнаружение, инвентаризация затронутых систем, проверка совместимости, согласование изменений, доступность сервисного окна и временные меры защиты. Сегментация, ограничение доступа или фильтрация трафика могут сократить экспозицию до установки постоянного исправления. Длительность окна используют как метрику для приоритизации устранения уязвимостей, контроля SLA процессов безопасности и оценки остаточного риска. Она отличается от времени обнаружения и времени реагирования: эти показатели измеряют этапы процесса, тогда как длительность окна характеризует продолжительность состояния экспозиции актива.