Construindo Rastreamento de Envelhecimento de Vulnerabilidades e SLAs

Visão Geral

Com mais de 30.000 novas vulnerabilidades identificadas em 2024 (um aumento de 17% em relação ao ano anterior), as organizações precisam rastrear por quanto tempo as vulnerabilidades permanecem sem correção e se a remediação ocorre dentro dos Acordos de Nível de Serviço (SLAs) definidos. O envelhecimento de vulnerabilidades mede o tempo entre a descoberta e a remediação, enquanto o rastreamento de SLA impõe prazos baseados na gravidade. Referências do setor indicam SLAs padrão de 14 dias para críticas, 30 dias para altas, 60 dias para médias e 90 dias para baixas vulnerabilidades, embora prazos mais agressivos (24-48 horas para CVEs críticas ativamente exploradas) sejam cada vez mais comuns. Esta habilidade abrange o design de políticas de SLA, a construção de dashboards de envelhecimento, a implementação de escalonamentos automatizados e a geração de métricas de conformidade.

Quando Usar

• Ao implantar ou configurar capacidades de rastreamento de envelhecimento de vulnerabilidades e SLAs em seu ambiente
• Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
• Ao construir ou melhorar a arquitetura de segurança para este domínio
• Ao realizar avaliações de segurança que exigem esta implementação

Pré-requisitos

• Plataforma de gerenciamento de vulnerabilidades com dados históricos de varredura
• Inventário de ativos com classificações de criticidade
• Sistema ITSM/ticketing para rastreamento de remediação
• Plataforma de relatórios (Splunk, Elastic, Power BI, Grafana)
• Acordo das partes interessadas sobre prazos de SLA e procedimentos de escalonamento

Conceitos Principais

Estrutura Padrão de SLA de Vulnerabilidades

Modificadores Adaptativos de SLA

Indicadores Chave de Desempenho (KPIs)

Fluxo de Trabalho

Etapa 1: Definir Documento de Política de SLA

Vulnerability Remediation SLA Policy v1.0

1. Scope: All information systems and applications
2. Severity Classification: Based on CVSS v4.0/v3.1 base score
3. SLA Timelines: See Standard SLA Framework table
4. Adaptive Modifiers: Applied based on asset context
5. Exception Process:
   - Must be documented with business justification
   - Requires compensating control description
   - Maximum extension: 90 days (one renewal)
   - CISO approval required for Critical/High exceptions
6. Escalation Path:
   - 50% SLA elapsed: Automated reminder to asset owner
   - 75% SLA elapsed: Escalation to manager
   - 100% SLA elapsed (overdue): CISO notification
   - 120% SLA elapsed: VP/CTO escalation
7. Metrics Reporting: Monthly to security committee

Etapa 2: Construir o Mecanismo de Cálculo de Envelhecimento

import pandas as pd
from datetime import datetime, timedelta

class VulnerabilityAgingTracker:
    """Rastreia o envelhecimento de vulnerabilidades e a conformidade com o SLA."""

    SLA_DAYS = {
        "Critical": 14,
        "High": 30,
        "Medium": 60,
        "Low": 90,
    }

    def __init__(self, sla_overrides=None):
        if sla_overrides:
            self.SLA_DAYS.update(sla_overrides)

    def calculate_aging(self, vulns_df):
        """Calcula métricas de envelhecimento para cada vulnerabilidade."""
        today = datetime.now()

        vulns_df["discovery_date"] = pd.to_datetime(vulns_df["discovery_date"])

…