KEV vencidas sobre aplicables
porcentajeKEV vencidas sobre aplicables
instancias KEV aplicables vencidas y abiertas / instancias KEV aplicables * 100Seguridad de la información y ciberseguridad
Proporción de vulnerabilidades explotadas conocidas vencidas
Proporción de vulnerabilidades del catálogo KEV aplicables que exceden la fecha autorizada de remediación.
Pregunta que puede ayudar a responder
¿Qué parte de la exposición KEV aplicable permanece vencida?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Aplicabilidad, activo, fecha requerida, remediación y excepción están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar versión KEV, instancia, activo, aplicabilidad, fecha, excepción y verificación.
Limitaciones
Qué no demuestra
- KEV prioriza explotación conocida, pero no representa toda la exposición.
Manipulación posible
Cómo puede distorsionarse
- Declarar no aplicable sin evidencia o desinventariar activos reduce la razón.