目标和sla
在高危险漏洞的通知和经常与漏洞评估一起出现的来回电子邮件通信之间, 我们很少有机会问自己, “我的漏洞管理程序的真正效果是什么??当修复任务的完成跨越多个团队和项目时，这个问题变得越来越难以回答. 这就是目标和sla的用武之地.
目标和sla, 您可以确保以适当的速度朝着您的目标和服务水平协议(sla)取得(并跟踪)进展, 并遵守你为你的项目设定的标准.
有时限的目标
时间限制目标旨在帮助您在预先确定的日期之前跟踪静态资产或漏洞的风险减少. 让我们以零日威胁为例:因为您必须对这些泄露做出快速反应, 有时间限制的目标可以确保您和您的团队在两周的窗口内处理受指定漏洞影响的所有资产.服务水平协议(SLA)目标
SLA目标跟踪您在动态时间范围内满足某些策略的能力. 这些目标可能类似于, “在发现关键漏洞后三天内，100%修复生产环境中的关键漏洞,或“在资产发现之日起15天内修复75%的Windows服务器。.因为SLA目标在范围上是动态的, 符合此标准的新发现的资产或漏洞将自动包含在跟踪中.连续的目标
持续的目标监控着你的进步或对持续标准的遵守, 例如规则或关键性能指标, 没有严格的时间限制. 例如，需要所有面向外部的资产都有一个关闭的SSH端口? 通过利用动态范围，连续目标可以跟踪您对该策略的遵守情况.