CISA Known Exploited Vulnerabilities (kevwatch)

Una política publicada define qué acciones de CISA Known Exploited Vulnerabilities (kevwatch) puede realizar un agente y en qué condiciones. Cada llamada pasa por un punto de control de políticas en el límite de la llamada a la herramienta. Las acciones permitidas se ejecutan y se registra la base normativa. Las acciones señaladas se ejecutan y se seleccionan para una revisión humana programada. Las acciones de alto impacto se pausan y se dirigen a un revisor designado en Decision Desk. La llamada, la decisión de política y cualquier aprobación se sellan como un registro de evidencia.