---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exemplo de cálculo de pontuação de risco para Resposta a vulnerabilidades

# Exemplo de cálculo de pontuação de risco para Resposta a vulnerabilidades {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Você pode determinar as calculadoras de pontuação de risco para gerar pontuações de risco que usam os dados de vulnerabilidade e ativo exclusivos da sua organização.

## Exemplo de determinação de pontuações de calculadoras de regra de risco {#vuln-calc-risk-rule-example__section_ck4_nf5_5pb}

O exemplo a seguir demonstra como as pontuações das calculadoras de regra de risco são determinadas.  
Suponha que uma calculadora de regra de risco esteja configurada com os campos nesta tabela:{#vuln-calc-risk-rule-example__table_vdf_v5c_tpb__entry__3}

| Campo | Ponderação | Detalhamento de peso |
|-|-|-|
| Vulnerabilidade.Gravidade | 50 | Padrão: 20 1 - Crítico: 100 2 - Alto: 80 3 - Médio: 60 4 - Baixo: 40 5 - Nenhum: 20 |
| Exploração.Vulnerabilidade existe | 50 | Padrão: 50 Sim: 100 Não: 0 |
[ ]

{#vuln-calc-risk-rule-example__table_vdf_v5c_tpb}Além disso, suponha que os itens vulneráveis mostrados nesta tabela estejam presentes no sistema:{#vuln-calc-risk-rule-example__table_wm5_wvc_tpb__entry__3}

| ID | Gravidade da vulnerabilidade | Existe exploração de vulnerabilidade |
|-|-|-|
| VIT00001 | 1 - Crítico | 1 - Sim |
| VIT00002 | 2 - Alto | 1 - Sim |
| VIT00003 | 3 -- Médio | 2 -- Não |
| VIT00004 | 4 - Baixa | 2 -- Não |
| VIT00005 | 5 - Nenhum | 2 -- Não |
[ ]

{#vuln-calc-risk-rule-example__table_wm5_wvc_tpb}O cálculo da pontuação de risco para os itens vulneráveis é calculado com base na fórmula:

`Pontuação de risco = (W (gravidade) * FV (gravidade). + W (existem explorações) * FV (existem explorações)) / 100`

em que W é o peso e FV é a porcentagem de peso do valor do campo.

A pontuação de risco resultante para esses itens vulneráveis é descrita nesta tabela:
{#vuln-calc-risk-rule-example__table_pzl_hwc_tpb__entry__4}

| ID | Gravidade da vulnerabilidade (50%) | Existe exploração de vulnerabilidade (50%) | Pontuação de risco resultante |
|-|-|-|-|
| VIT00001 | 1 - Crítico (50% x 100) | 1 -- Sim (50% x 100) | 100 |
| VIT00002 | 2 -- Alto (50% x 80) | 1 -- Sim (50% x 100) | 90 |
| VIT00003 | 3 -- Médio (50% x 60) | 2 -- Não (50% x 0) | 30 |
| VIT00004 | 4 -- Baixo (50% x 40) | 2 -- Não (50% x 0) | 20 |
| VIT00005 | 5 - Nenhum (50% x 20) | 2 -- Não (50% x 0) | 10 |
[ ]

{#vuln-calc-risk-rule-example__table_pzl_hwc_tpb}  
Nota:  
Para VIT00005, como o valor da gravidade está vazio, a ponderação padrão é aplicada.

Se a porcentagem de ponderação for alterada para um dos valores de campo, consulte esta tabela para obter os resultados:
{#vuln-calc-risk-rule-example__table_svk_ywc_tpb__entry__3}

| Campo | Ponderação | Detalhamento de peso |
|-|-|-|
| Vulnerabilidade.Gravidade | 50 | * Padrão: 20 * 1 - Crítico: 100 * 2 - Alto: 70 \*valor revisado * 3 - Médio: 60 * 4 - Baixo: 40 {#vuln-calc-risk-rule-example__ul_sfm_vcf_tpb} |
| Exploração.Vulnerabilidade existe | 50 | * Padrão: 50 * Sim: 100 * Não: 0 {#vuln-calc-risk-rule-example__ul_vbj_ycf_tpb} |
[ ]

{#vuln-calc-risk-rule-example__table_svk_ywc_tpb}

A pontuação de risco dos itens vulneráveis após a reaplicação da calculadora é mostrada nesta tabela:
{#vuln-calc-risk-rule-example__table_whl_xxc_tpb__entry__4}

| ID | Gravidade da vulnerabilidade (50%) | Existe exploração de vulnerabilidade (50%) | Pontuação de risco resultante |
|-|-|-|-|
| VIT00001 | 1 - Crítico (50% x 100) | 1 -- Sim (50% x 100) | 100 |
| VIT00002 | 2 -- Alto (50% x 70) \*valor revisado | 1 -- Sim (50% x 100) | 85 \*valor revisado |
| VIT00003 | 3 -- Médio (50% x 60) | 2 -- Não (50% x 0) | 30 |
| VIT00004 | 4 -- Baixo (50% x 40) | 2 -- Não (50% x 0) | 20 |
| VIT00005 | 5 - Nenhum (50% x 20) | 2 -- Não (50% x 0) | 10 |
[ ]

{#vuln-calc-risk-rule-example__table_whl_xxc_tpb}