Panduan PSECSIRT Pemda DIY
Ke Aplikasi
🎯

Membaca Hasil Vulnerability Assessment

Memantau temuan pemindaian kerentanan aplikasi: tingkat risiko, batas waktu perbaikan, tren, dan rincian rekomendasi perbaikannya.

🛡️ Asesmen Keamanan

Tab Vulnerability Assessment pada detail Sistem Elektronik merangkum hasil pemindaian kerentanan yang dilakukan tim CSIRT terhadap aplikasi Anda. Berbeda dengan tab Kerentanan yang mencocokkan versi perangkat lunak dengan basis data CVE publik, temuan di sini berasal dari pemindaian langsung terhadap aplikasi dan kodenya. Setiap komponen aplikasi (misalnya Frontend, Backend, atau API) dapat dikaitkan dengan satu hasil pemindaian, lalu seluruh temuannya dihitung bersama menjadi satu dashboard.

Sebelum mulai

  • Sistem Elektronik sudah terdaftar dan teknologinya tercatat pada Komponen Teknologi.
  • Aplikasi sudah pernah dipindai kerentanannya oleh tim CSIRT. Bila belum, ajukan lewat Tiket Layanan.

Langkah demi langkah

  1. 1

    Buka tab Vulnerability Assessment

    Buka menu Sistem Elektronik, buka detail aplikasi, lalu pilih tab Vulnerability Assessment. Bila muncul pesan Belum ada aset yang ditautkan, hasil pemindaian aplikasi ini belum tersedia; ajukan lewat Tiket Layanan. Bila tab ini tidak muncul, ajukan juga lewat Tiket Layanan.
    pse/home/sistem-elektronik/…
    Komponen TeknologiKerentananVulnerability AssessmentDokumen
  2. 2

    Baca ringkasan risiko

    Kotak paling atas menyebut tingkat risiko tertinggi yang masih terbuka, dari Risiko Kritis hingga Tidak Ada Temuan Terbuka. Di bawahnya tampil jumlah temuan terbuka, temuan Kritis, temuan Tinggi, temuan yang Melewati SLA (batas waktu perbaikan), temuan yang Dieksploitasi Aktif, rata-rata usia temuan terbuka, dan rata-rata waktu perbaikan.
    pse/home/sistem-elektronik/…
    Risiko Tinggi. 2 temuan tinggi masih terbuka.

    Temuan Terbuka

    7

    Kritis

    0

    Tinggi

    2

    Melewati SLA

    1

  3. 3

    Lihat sebaran, tren, dan temuan per teknologi

    Grafik Temuan Terbuka per Tingkat dan Status Seluruh Temuan menunjukkan komposisi temuan. Tren 12 Bulan membandingkan temuan yang ditemukan dan yang diperbaiki setiap bulan — arahkan kursor ke sebuah bulan untuk melihat angkanya. Tabel Temuan per Aset menunjukkan komponen mana yang paling banyak menyumbang temuan.
  4. 4

    Buka rincian temuan dan rekomendasi perbaikannya

    Pada Temuan Terbuka, temuan diurutkan dari tingkat tertinggi dan batas SLA terdekat. Saring dengan tombol tingkat, centang Hanya yang melewati SLA, atau cari judul, CVE, CWE, maupun komponen. Klik sebuah temuan untuk membaca deskripsi, dampak, Rekomendasi Perbaikan, dan referensinya.
    pse/home/sistem-elektronik/…

    Temuan Terbuka

    TingkatTemuanUsiaSLA
    TinggiJudul temuan40 hariLewat 3 hari
    SedangJudul temuan12 hari18 hari lagi
  5. 5

    Perbaiki, lalu muat ulang

    Teruskan rekomendasi perbaikan ke pengembang. Setelah perbaikan diverifikasi tim CSIRT, temuan berpindah ke status Diperbaiki. Data diperbarui otomatis tiap beberapa menit; tekan Muat Ulang untuk mengambil data terbaru saat itu juga.

Tips

  • Tangani lebih dulu temuan yang Dieksploitasi Aktif dan yang Melewati SLA, baru kemudian sisanya menurut tingkat.
  • Pisahkan bagian aplikasi yang berbeda menjadi komponen tersendiri pada Komponen Teknologi, agar hasil pemindaian setiap bagian terbaca terpisah pada tabel Temuan per Aset.
  • Gunakan tab Kerentanan sebagai pelengkap: tab itu memeriksa versi terhadap CVE publik, sedangkan tab ini menampilkan hasil pemindaian langsung.

Pertanyaan yang sering muncul

Temuan yang sudah kami perbaiki masih tercatat terbuka.

Status temuan berubah setelah perbaikannya diverifikasi oleh tim CSIRT, biasanya melalui pemindaian ulang. Ajukan pemindaian ulang lewat Tiket Layanan setelah perbaikan selesai.

Ada komponen yang tercantum belum ditautkan ke aset.

Komponen tersebut belum memiliki hasil pemindaian yang dikaitkan. Ajukan lewat Tiket Layanan bila komponen itu perlu dipindai.

Apa beda Positif palsu dan Risiko diterima?

Positif palsu adalah temuan yang setelah ditelaah ternyata bukan kerentanan. Risiko diterima adalah kerentanan nyata yang untuk sementara diterima risikonya dengan pertimbangan tertentu. Keduanya tidak dihitung sebagai temuan terbuka.

Siap mencoba?

Buka fitur ini langsung di aplikasi. Anda perlu masuk terlebih dahulu.

Buka Membaca Hasil Vulnerability Assessment