Prisma Cloud: Klassifizierung des Schweregrads der Richtlinie und Erläuterung der Definition

Schweregrad der Richtlinie

Definition des Richtlinienschweregrads

Kritisch

Schwachstelle oder Fehlkonfiguration, die von einem Angreifer ausgenutzt werden kann und zu einer vollständigen Kompromittierung oder Beschädigung führen kann. Eine Benachrichtigung mit kritischem Schweregrad erfordert in der Regel sofortige Aufmerksamkeit und sollte so schnell wie möglich behoben werden.

Hoch

Sicherheitslücke oder Fehlkonfiguration, die von einem Angreifer ausgenutzt werden kann und zu erheblichen Schäden oder Gefährdungen führen kann. Eine Benachrichtigung mit hohem Schweregrad sollte so schnell wie möglich behoben werden.

Medium

Sicherheitslücke oder Fehlkonfiguration, die nicht direkt ausgenutzt werden kann (erfordert einen gewissen Exploit) oder nur begrenzte Auswirkungen hat. Eine Benachrichtigung mit mittlerem Schweregrad sollte zeitnah behoben werden, erfordert aber möglicherweise keine sofortige Aufmerksamkeit.

Niedrig

Sicherheitslücke oder Fehlkonfiguration, die nicht direkt ausgenutzt werden kann (erheblichen Aufwand Exploit) und nur minimale Auswirkungen hat. Eine Benachrichtigung mit niedrigem Schweregrad kann im Rahmen eines regulären Wartungszyklus behandelt werden und erfordert keine sofortige Aufmerksamkeit.

Informativ

Der Schweregrad „Information“ stellt keine direkte Bedrohung dar, sondern eine bewährte Sicherheitsmethode oder Compliance-Empfehlung, die Erkennung eines Service- oder Status oder eine potenzielle Schwachstelle, die möglicherweise Aufmerksamkeit oder Überwachung erfordert. Diese Warnungen haben einen niedrigeren Schweregrad als die anderen Warnungen, müssen aber dennoch basierend auf den Compliance-Anforderungen des Kunden behandelt werden.