ASUSTOR hivatalos CVE Program tag lett mint CVE Numbering Authority (CNA)
2021.11.08.
Az ASUSTOR Inc. csatlakozott a CVE programhoz, a szervezet CVE Numbering Authority (CNA) tagjává vált. A CVE program egy nemzetközi, közösség alapú szerveződés, amely a közösségre támaszkodik a sebezhetőségek felfedezésében. A felfedezett sérülékenységeket hozzárendelik és közzéteszik a CVE listájában. Ezáltal az ASUSTOR-nak lehetősége lesz integrálni a különféle információkat, biztonsági értesítéseket és közleményeket. Egy vészhelyzet esetén az ASUSTOR könnyebben megteheti a megfelelő intézkedéseket és figyelmeztetéseket adhat ki a további támadások megelőzésére, az ASUSTOR NAS biztonságának fokozására.
A támadások természete az idő előrehaladtával változik és az információbiztonsággal kapcsolatos kihívások egyre fokozódnak. A végtelen számú fenyegetés miatt a biztonságosabb hálózati környezet megteremtése érdekében az ASUSTOR sikeresen megszerezte a hivatalos CNA tagságot.
Az ASUSTOR immár a világ minden tájáról fogad információbiztonsági adatokat. Ha CVE ID-t rendelnek az ASUSTOR NAS-hoz, az ASUSTOR teljes körűen megkap minden releváns információbiztonsági adatot ahhoz, hogy vizsgálatokat végezhessen és biztonsági frissítéseket adjon ki az ASUSTOR NAS használat biztonságának javítása érdekében. Az ASUSTOR elkötelezett amellett, hogy a felhasználók számára stabil és megbízható tárolási megoldást biztosítson.
A CVE programról
A CVE Program küldetése a kiberbiztonsági sebezhetőségek azonosítása, meghatározása és katalogizálása, majd nyilvános közzététele. A katalógusban minden egyes sebezhetőséghez egy CVE rekord tartozik. Ehhez a felfedezett sérülékenységeket a CVE programmal a világ minden tájáról együttműködő szervezetek rendelik hozzá és teszik közzé.
A partnerek a CVE rekordok publikálásával konzisztens leírásokat közölnek a sebezhetőségekről. Az információtechnológiai és kiberbiztonsági szakemberek a CVE rekordok alapján biztosítják, hogy ugyanazt a problémát tudják megvitatni és összehangolni erőfeszítéseiket a sebezhetőségek fontossági sorrendjének meghatározására és kezelésére.