透過資產分類改善優先排序
透過資產分類改善優先排序
學習目標
完成本單元後，您應能：
- 結合風險分數、資產關鍵程度與對外曝露情形，說明處理優先順序。
- 從 Asset Profile 與 Risk Assessment 找到資產背景及風險證據。
- 使用 Asset Risk Graph 說明資產關聯對處理順序的影響。
情境：兩台設備都有漏洞，應先處理哪一台？
漏洞嚴重程度是判斷的起點，資產的用途、對業務的重要程度，以及是否能從網際網路存取，也會影響優先順序。本單元以 TrendAI Vision One 的 Devices 為例，帶您將盤點資料整理成有理由的處理建議。
請使用文末互動示範。畫面的設備、分數與連線屬於示範資料；練習成果是一份判斷說明。
一、從 Devices 清單選取資產
在 Attack Surface Discovery → Devices 觀察清單，找出資產風險分數、設備類型及與關鍵程度、對外存取相關的資訊。
選取示範中的設備，開啟詳細資料。閱讀時先確認選到的是哪一台設備，後續資訊才能對應同一個目標。
跟著做
挑選一台設備，記下名稱、風險分數及設備類型。提出一個仍需查證的問題，例如它是否負責關鍵服務，或是否對外公開。
二、用 Asset Profile 補齊業務背景
切換到 Asset Profile。觀察 Asset Criticality、Custom tags 及基本資訊，再閱讀活動、用途與連線等概況。
資產關鍵程度協助描述業務影響；標籤則可按專案、地區等因素整理資產及責任範圍。畫面中的時間提示也很重要：歷史觀察資料需要對照最後更新時間。
跟著做
- 找出關鍵程度與一項資產標籤。
- 從基本資訊或用途找出支持其重要程度的線索。
- 記下資料更新時間，說明還需要向負責人確認的事項。
三、用 Risk Assessment 查證風險原因
切換到 Risk Assessment，閱讀整體風險分數與各項風險因子。展開一筆 Risk factor，查看事件詳細資料及修復資訊。
遇到漏洞時，沿著 CVE 連結閱讀漏洞內容、CVSS 等資訊與修復選項。CVSS 描述漏洞嚴重程度；資產背景則協助判斷該漏洞對組織的影響，兩者應一起考量。
跟著做
選一個風險因子，整理「風險事件、受影響資產、支持判斷的證據、可評估的修復選項」四項資料。請先閱讀選項，避免將示範中的操作直接套用到實際環境。
四、從 Asset Risk Graph 理解資產關聯
切換到 Asset Risk Graph。觀察資產與身分、伺服器或其他節點的連線，閱讀節點詳細資訊。
關聯圖協助您思考風險可能如何影響其他資產。例如，一個高曝險身分若可存取關鍵伺服器，就需要把身分與伺服器的風險一起評估。圖上有連線，仍需結合事件與權限資料，確認實際影響。
綜合練習
假設資產甲與乙有相近的風險分數，甲承載關鍵服務且可從網際網路存取，乙是一般內部測試設備。請用本單元的三個角度，寫出您會優先調查哪一台及理由：
- 風險：哪些事件或漏洞支持您的判斷？
- 影響：用途及關鍵程度如何影響處理順序？
- 關聯：是否還有身分或其他資產需要一起確認？
這是判斷練習，沒有替組織設定固定排序公式。
回顧與理解檢查
- 為什麼相近的風險分數，可能有不同的處理順序？
- Asset Profile 與 Risk Assessment 各提供哪些證據？
- 關聯圖上的連線，需要搭配哪些資料才能判斷影響？
檢核重點：能同時描述風險、業務重要程度、對外曝露與資產關聯，並列出尚待查證的資訊。
互動練習
依序閱讀 Devices、Asset Profile、Risk Assessment 與 Asset Risk Graph，完成一份資產處理建議。