Короткий ответ
Составьте короткую таблицу: устройство, версия, важность, доступность, наличие патча и резервной копии. Это превращает тревожный список CVE в последовательный план работ.
Четыре сигнала приоритета
Поднимайте задачу выше при наличии KEV или активных атак, удалённой доступности, высокой ценности данных и простого готового патча. Снижайте только при доказанной неприменимости или надёжной изоляции.
Пользовательское устройство
Браузер и ОС часто важнее редкой утилиты с более высоким CVSS: они постоянно обрабатывают непроверенный контент. Роутер важен потому, что работает без перерыва и управляет всей сетью.
Временные меры
Отключение функции, закрытие порта или ограничение сети покупают время, но должны иметь владельца и дату отмены. Иначе временное решение незаметно становится постоянным.
Чек-лист действий
- Перечислите затронутые устройства.
- Проверьте KEV и бюллетени.
- Отметьте доступные извне сервисы.
- Сначала исправьте критичный и простой случай.
- Назначьте срок остальным обновлениям.
Что часто делают неправильно
- Сортировать только по CVSS.
- Обновлять тестовый ноутбук раньше публичного роутера.
- Считать отключённую функцию вечной защитой.
- Не проверять успешность установки.