شرح لنظام تقييم درجة خطورة أمن Microsoft
يعتبر نظام تصنيف درجات الأمان من Microsoft Security Systemletten هو نظام تقييم شدة بسيط من أربعة مستويات يتم تطبيقه على كل نشرة أمان من Microsoft ، مما يوفر طريقة سريعة وسهلة لتقييم الخطر المحتمل للضعف الأمني الذي تم تحديده.
هناك تأثير مختلف على نقاط الضعف المختلفة. ومع ذلك ، نظرًا لأن معظم المستخدمين لا يفهمون مدى أهمية بعض التحديثات ، وبدلاً من أن تقرر بنفسك التحديثات التي يجب عليك تطبيقها على الفور وأيها يمكنك تجاهلها على الأرجح ، طورت Microsoft نظام تصنيف درجة الأمان لنشرة الأمن لتقييمها لك .
تعريفات تصنيف الأمن
كما قلت ، هناك أربعة تصنيفات مختلفة في هذا النظام. كلهم مدرجون أدناه مع شروحات مثل Microsoft تحددهم. هذه في ترتيب تنازلي يكون الأكثر أهمية لتطبيق:
- حرجة: نقطة ضعف يمكن أن يسمح استغلالها بانتشار دودة الإنترنت دون إجراء المستخدم ، وربما بدون مطالبة.
- توصي Microsoft بتطبيق التحديثات الهامة في أقرب وقت ممكن.
- هام: ثغرة قد يؤدي استغلالها إلى تقديم تنازلات عن سرية أو سلامة أو إتاحة بيانات المستخدمين أو سلامة أو إتاحة موارد المعالجة.
- توصي Microsoft بتطبيق تحديثات هامة في أقرب فرصة ، ولكن بالرغم من أهميتها بالتأكيد ، إلا أنها ليست بالضرورة ضرورية كتطبيق تحديث هام.
- معتدل: يتم استغلال الاستغلال إلى حد كبير من خلال عوامل مثل التكوين الافتراضي ، والتدقيق ، أو صعوبة الاستغلال.
- توصي Microsoft فقط بأن يراعي المستخدمون تطبيق تحديثات Moderate.
- منخفض: هشاشة يكون استغلالها صعباً للغاية أو يكون تأثيرها ضئيلاً للغاية.
- تماماً مقابل التحديثات الهامة ، توصي Microsoft بأن يقرر المستخدمون ما إذا كانوا يريدون تطبيق هذا النوع من التحديث الأمني أم لا.
يمكنك قراءة المزيد حول نظام التقييم الخاص بشركة Microsoft في صفحة نظام تصنيف أمان Microsoft Security TechCenter Security Bulletin Sheverity Rating.
مزيد من المعلومات حول تصنيفات الأمان
يقوم Microsoft Security Response Center بإصدار نشرات الأمان هذه في الثلاثاء الثاني من كل شهر ، يسمى التصحيح يوم الثلاثاء . يحتوي كل واحد على مقالة قاعدة معارف واحدة على الأقل تساعد في شرح مزيد من المعلومات حول التحديث.
يمكنك الاطلاع على نشرات الأمان في صفحة نشرات أمان Microsoft على موقع Microsoft على ويب. يمكن تنظيم النشرات حسب التاريخ ورقم النشرة ورقم قاعدة المعارف والعنوان ونسب النشرات. كما أنها قابلة للبحث ويمكن تصفيتها حسب المنتج أو المكون ، مثل Microsoft Office و Adobe Flash Player و Windows Media Center وما إلى ذلك.
يمكنك الحصول على إشعارات عند إصدار Microsoft النشرات الجديدة. انتقل إلى صفحة إشعارات الأمان التقني من Microsoft للاشتراك عبر البريد الإلكتروني أو موجز RSS. يتوفر التنزيل أيضًا على موقع Microsoft على الويب.
التفسيرات الواردة أعلاه تصف أسوأ نتيجة ممكنة. على سبيل المثال ، لمجرد أن هناك تحديثًا مهمًا لثغرة أمنية لا يعني أن هذه المشكلة بالغة السوء قدر المستطاع. وبالمثل ، ولا يعني ذلك أن جهاز الكمبيوتر الخاص بك هو حاليًا ضحية لهذا النوع من الهجوم ، ولكن بدلاً من ذلك ، فإن نظامك عرضة للهجوم نظرًا لأن هذا التحديث المحدد لم يتم تطبيقه بعد.
تشبه الاستشارات الأمنية النشرات في أنها معلومات قد تؤثر على بعض المستخدمين ، ولكنها ليست شيئًا يتطلب نشرة لأنها لا تشير عادة إلى وجود ثغرة أمنية. تعد النصائح الأمنية مجرد طريقة أخرى لكي تنقل Microsoft معلومات الأمان إلى المستخدمين. يمكنك الحصول على تحديثات RSS لهذه أيضًا ، من خلال موجز ويب RSS هذا.