Obsah:
- Definícia - Čo znamená národná databáza zraniteľností (NVD)?
- Techopedia vysvetľuje Národnú databázu zraniteľností (NVD)
Definícia - Čo znamená národná databáza zraniteľností (NVD)?
Národná databáza zraniteľností (NVD) je vládny projekt USA, ktorý bol vytvorený s cieľom pomôcť jednotlivcom a spoločnostiam skúmať automatizáciu správy zraniteľností spolu s ďalšími cieľmi v oblasti bezpečnosti a súladu. Táto databáza obsahuje predložené informácie o rôznych druhoch bezpečnostných hrozieb a ďalších faktoroch v kybernetickej bezpečnosti.
Techopedia vysvetľuje Národnú databázu zraniteľností (NVD)
Národná databáza zraniteľností je projekt Ministerstva národnej bezpečnosti Národnej divízie kybernetickej bezpečnosti / amerického CERT. Používatelia majú prístup:
- Prehľadávateľná databáza zraniteľností
- zoznamy
- Metriky dopadu
- Relevantné štatistiky
Národná databáza zraniteľností používa protokol s názvom SCAP (Security Content Automation Protocol). Účelom týchto riešení je poskytnúť štandardizované a konzistentné modely automatizovaného spracovania zraniteľností.
Správy ukázali, že samotná národná databáza zraniteľností bola v minulosti napadnutá hackermi a že projekt bol v marci 2013 krátko odpojený.
Federálne zdroje, ako sú tieto, sú súčasťou väčšej siete bezpečnostných štandardov a nástrojov, ktoré vývojári a iní používajú, pretože vedú širšiu konverzáciu o konzistentných a štandardizovaných bezpečnostných postupoch.