Microsoft oktyabr ayı üçün nəzərdə tutulmuş genişmiqyaslı təhlükəsizlik yeniləmələrini istifadəyə verib. Bu yeniləmə paketi ilə 15 müxtəlif risk qrupuna aid olan ümumilikdə 1118 boşluq aradan qaldırılıb. Şirkət bu böyük həcmli məlumatların təhlilini optimallaşdırmaq üçün mütəxəssislərə kömək edəcək yeni bir yanaşma təqdim edib.
"Risk qrupları" nə üçün yaradılıb?
Yeni yanaşma çərçivəsində CVE identifikatorları oxşar təhlükəsizlik aspektlərini tələb edən "risk qrupları"nda (risk cohorts) birləşdirilir. Bu metodun məqsədi təkrarlanan analiz proseslərini azaltmaq və mütəxəssislərin iş yükünü yüngülləşdirməkdir. Artıq analitiklər hər bir boşluğu ayrı-ayrılıqda araşdırmaq əvəzinə, ümumi risk sahəsini bir dəfə qiymətləndirərək qrup daxilindəki digər təhdidlər üçün də həmin məlumatlardan istifadə edə biləcəklər.
Ən çox boşluq hansı sahələrdə aşkarlanıb?
Təhlükəsizlik yeniləmələrində ən böyük qrup Windows-un fayl sistemləri, məlumatların saxlanması və ehtiyat nüsxələmə mexanizmlərini əhatə edir ki, burada 136 boşluq müəyyən edilib. Bundan əlavə, ofis sənədləri və poçt müştəriləri ilə bağlı 135, qrafika və multimedia komponentləri ilə bağlı isə 131 boşluq aradan qaldırılıb. Windows nüvəsi və sistemin quraşdırılması xidmətləri də əhəmiyyətli dərəcədə yenilənib.
Bu yenilik iş prosesini dəyişdirirmi?
Qeyd etmək lazımdır ki, "risk qrupları" rəsmi boşluq kateqoriyası deyil və mövcud təhlükəsizlik təlimatlarını əvəz etmir. Microsoft vurğulayır ki, bu yanaşma yalnız təhlil prosesini sistemləşdirməyə kömək edir, lakin hər bir yeniləmə üzrə qərarlar yenə də fərdi qaydada qəbul edilməlidir. Mütəxəssislər üçün əsas məlumat mənbəyi olaraq Security Update Guide platforması qalmaqdadır.
