A nossa mais recente versão 4.2 do « Purple Knight » (PK) introduz alterações fundamentais, nomeadamente no que diz respeito ao novo cálculo da pontuação. Abandonando uma abordagem mais abrangente que considerava todos os indicadores, passámos agora a concentrar-nos nos indicadores «em falha», ou seja, aqueles que destacam ameaças de segurança reais no seu ambiente. Esta mudança visa garantir que as pontuações globais e por categoria reflitam com precisão a gravidade e as potenciais consequências das vulnerabilidades de segurança presentes no seu ambiente.
Decifrar a mudança de pontuação
As principais alterações em Purple Knight v4.2 giram em torno da forma como o cálculo é efectuado. Passámos de uma abordagem que considerava todos os indicadores, mesmo aqueles que não identificavam ameaças à segurança, para uma abordagem que enfatiza apenas os indicadores "falhados". Este refinamento garante que a pontuação global está intimamente ligada à gravidade e às repercussões da exposição à segurança no seu ambiente.
Porquê a mudança
Gravidade e impacto: O novo sistema de pontuação enfatiza a gravidade dos indicadores e o volume de objectos encontrados para cada indicador. Essencialmente, a pontuação abrangente é predominantemente influenciada pela gravidade destes indicadores e pelos seus efeitos correspondentes na sua posição de segurança.
Representação fiel: No passado, o cálculo da pontuação incluía indicadores que não apresentavam falhas, o que podia resultar numa pontuação global artificialmente inflacionada à medida que eram adicionados mais indicadores, mesmo que estes não detetassem quaisquer problemas de segurança. Anteriormente, a inclusão de indicadores sem falhas no cálculo da pontuação podia levar a uma situação em que a adição de mais indicadores, mesmo que estes não detetassem problemas de segurança, inflacionasse artificialmente a pontuação global. Esta era uma representação enganadora dos riscos de segurança reais presentes no seu ambiente.
Alterações nas pontuações das categorias
É importante notar que as pontuações das categorias já não são tidas em conta no cálculo da pontuação global. Como tal, não existe uma correlação direta entre as pontuações das categorias e a pontuação global. Em vez disso, cada pontuação de categoria deve ser considerada como uma métrica independente que pode ser comparada com os seus valores futuros, servindo como uma ferramenta valiosa para acompanhar o progresso dos esforços de correção.
As pontuações das categorias são calculadas utilizando a mesma metodologia que a pontuação global da postura. Os principais factores que influenciam as pontuações das categorias são a gravidade das exposições identificadas e a quantidade de indicadores dentro dessa categoria que detectam essas exposições.
Melhorar a pontuação da sua postura
Para melhorar eficazmente a sua pontuação de postura, é essencial concentrar-se nos indicadores de exposição mais críticos (IOEs). Estes IOEs têm o maior peso na determinação da sua pontuação. Lembre-se de que os indicadores com menor gravidade terão um efeito correspondentemente menor na pontuação global.
Para o ajudar a identificar rapidamente os IOEs críticos, colocámo-los no topo dos seus relatórios para acesso e avaliação imediatos. Concentrar-se nestes itens críticos aumentará substancialmente a sua pontuação de postura, melhorará significativamente a sua pontuação de postura e a postura geral de segurança.
