Cadre de travail consultatif de sécurité commun (CSAF)
Lorsqu’il est utilisé avec Gestion des solutions pour vulnérabilités, le cadre de travail CSAF (Common Security Advisory Framework) active l’automatisation des notifications de sécurité via un format JSON lisible par machine.
Le CSAF vous permet de vous intégrer à n’importe quel fournisseur d’intelligence des solutions en utilisant le cadre de gestion des solutions pour importer les données d’intelligence. Les notifications de sécurité CSAF peuvent être de l’un des types suivants.
- Avis de sécurité
- Échange d’exploitabilité des vulnérabilités (VEX)
- Réponse aux incidents de sécurité
- Avis d’information