Cadre consultatif de sécurité commun (CSAF)
Lorsqu’il est utilisé avec Gestion des solutions pour vulnérabilités, le Cadre de travail consultatif de sécurité commun (CSAF) permet d’automatiser les notifications de sécurité via un format JSON lisible par machine.
CSAF vous permet de vous intégrer à n’importe quel fournisseur d’intelligence de solution à l’aide du cadre de travail de gestion de solution pour importer les données d’intelligence. Les notifications de sécurité de la CSAF peuvent être de l’un des types suivants.
- Avis de sécurité
- Échange d’exploitabilité des vulnérabilités (VEX)
- Réponse aux incidents de sécurité
- Avis informatif