מושגי יסוד
המונחים של המוצר כפי שהם כתובים על המסך: אירוע, חלון, סוג עדכון, רמת חשיפה, תדירות, התנגשות, תצוגה שמורה.
המונחים כאן הם המונחים של המוצר, בניסוח שבו הם מופיעים על המסך. מונחי התחום עצמם — CVE, CVSS, EOL, BIA, חלון תחזוקה — מוסברים במילון המונחים ואינם חוזרים כאן.
אירוע וחלון
חלון הוא טווח הזמן. אירוע הוא הרשומה שמנהלת אותו: סוג העדכון, מה נכלל בו, מי אחראי, למי יצאה הודעה, ומה קרה בסוף. כל מה שהמערכת שולחת ומתעדת תלוי באירוע, לא בחלון.
לאירוע חמישה מצבים:
| מצב | מה הוא אומר |
|---|---|
| מתוכנן | נקבע ויצא, טרם התחיל |
| בביצוע | החלון פתוח כרגע |
| הושלם | בוצע |
| נכשל | החלון התקיים ולא השיג את מטרתו |
| בוטל | לא יתקיים; הודעת ביטול יצאה למי שהוזמן |
ארבעת הראשונים נקבעים מפאנל האירוע. ביטול אינו אחד מהם — הוא פעולה נפרדת, כי הוא זה ששולח את הודעת הביטול ליומנים שכבר קיבלו את הזימון. אירועים ותיקים עשויים להציג גם את הערך מאושר; הוא נשאר לתצוגה בלבד ואינו נקבע מהמסך.
מכאן גם הסדר: מחיקה לצמיתות אפשרית רק אחרי ביטול. מחיקה של אירוע חי הייתה משאירה את הפגישה בכל יומן שכבר קיבל אותה, בלי דרך להסיר אותה.
סוג עדכון
סוג העדכון הוא ההחלטה הראשונה באשף, והוא קובע שלושה דברים בבת אחת:
- על מה בוחרים — שרתים, ציוד או בסיסי נתונים. שלוש בחירות שונות, אותו שלב באשף.
- האם בחירה נדרשת בכלל — יש סוגי עדכון שלא בוחרים בהם יעדים, ואצלם השלב נעלם.
- מה ייצא — לכל סוג עדכון תבנית אחת שמשרתת את הדואר, את זימון היומן ואת הכרטיס במערכת הקריאות. תבנית אחת, שלושה יעדים, כך שהנוסח לא יכול להתפצל ביניהם.
רמת חשיפה ותדירות
בעמודת Tier יושבת רמת החשיפה של השרת, והיא זו שקובעת כל כמה זמן הוא מתעדכן:
| רמת חשיפה | תדירות ברירת המחדל |
|---|---|
| B2B · Tier 1 · Tier 2 | כל 3 חודשים |
| Tier 3 · MGMT | כל 6 חודשים |
שני המספרים ניתנים לשינוי בידי מנהל מערכת, והם חלים על כל המערך. עמודת תדירות ועמודת עדכון הבא נגזרות שתיהן מאותו ערך, כך שהן אינן יכולות לסתור זו את זו.
התנגשות
שני חלונות שחופפים בזמן, על מערכות שיש ביניהן קשר. הצירוף הוא הפגם — כל חלון בנפרד תקין, לשניהם יש בעלים, ושניהם בתוך הקצב.
הקשרים עצמם אינם מוצהרים ידנית אלא נצפים מהתעבורה בפועל, ולכן הרשימה משקפת מה שבאמת מדבר עם מה. אותה בדיקה רצה בשלושה מקומות — האשף, עמוד ההתנגשויות וההתראות — ומאותו קוד, כדי שהתשובה לא תשתנה לפי המסך ששאל.
השפעה עסקית
דירוג הקריטיות של מערכת. הוא אינו רק תווית: הוא אחד מחמשת הגורמים שמרכיבים את ציון הדחיפות בהמלצות, לצד הפיגור בפועל, החשיפה החיצונית, החולשות הפתוחות והיקף המערכת. הציון מוצג מפורק לגורמיו, וסכום הנקודות שווה בדיוק לציון.
תיקון וחולשה
חולשה היא CVE. תיקון הוא מה שסוגר אותה. שורה במרשם היא חולשה אחת, אבל היחידה שמתזמנים בפועל היא התיקון — תיקון אחד סוגר כמה חולשות על כמה שרתים, והוא מה שנכנס לחלון. לכן המרשם נקרא בשתי תצוגות מעל אותם נתונים: לפי חולשה ולפי תיקון.
המונחים של הטבלאות
כל טבלה במערכת עובדת אותו דבר, וארבעה מונחים חוזרים בכולן.
תצוגה שמורה — צירוף של סינון ומיון שנשמר בשם. משותפת לכל המשתמשים; מנהל מערכת יוצר אותה, כל אחד מחיל אותה. החלה מחליפה את מצב הטבלה: מסנן שהתצוגה אינה מזכירה מתנקה, ולא נשאר תלוי מהעבודה הקודמת.
מסננים — החלונית שנפתחת מכפתור מסננים, ובה ערכי כל עמודה עם ספירה לכל ערך. הספירות מחושבות בהשמטת המסנן של אותה עמודה עצמה, אחרת סימון ערך אחד היה מאפס את הספירות של כל השאר. ערך שסומן נשאר מוצג גם כשספירתו אפס — אחרת אי אפשר היה לבטל אותו.
שדה מותאם — שדה שהארגון מוסיף בעצמו לכרטיס, מעבר למה שמגיע ממקורות המצאי. סימון שדה כחובה חל על השמירה הבאה בלבד; הוא אינו מחיל את עצמו למפרע על רשומות שכבר קיימות.
צפיפות — כמה שורות נכנסות למסך: צפוף, רגיל או מרווח. זו החלטה של כל משתמש, לכל טבלה בנפרד, ונשמרת במכשיר.
עודכן
העמוד הזה נמצא בקובץ content/docs/he/v1/overview/concepts.mdx