Da CVSS v2 guida completa :
"Gestione della sicurezza (rischio): le aziende di gestione del rischio di sicurezza utilizzano i punteggi CVSS come input per il calcolo del livello di rischio o minaccia di un'organizzazione che utilizzano applicazioni sofisticate che spesso si integrano con la topologia di rete dell'organizzazione, i dati di vulnerabilità e le risorse database per fornire ai propri clienti una prospettiva più informata del loro livello di rischio. "
La mia domanda precisa è: come vengono utilizzati i punteggi CVSS nel calcolo del rischio dell'organizzazione? I punteggi CVSS sono calcolati per exploit, curioso di come sono estrapolati per il livello di rischio di tutta l'organizzazione? Immaginiamo di inventariare ogni applicazione, host ecc. Nella rete, eseguiamo scansioni approfondite di Nessus o Qualys ecc. E quindi abbiamo punteggi CVSS di exploit noti. Ma come sono cuciti insieme per mostrare la postura del rischio dell'intera rete?
Qualsiasi riferimento o suggerimento sarebbe di grande aiuto.
