Uno de los dispositivos de seguridad que poseemos informa de un llamado "Nombre del sector" para las amenazas que detecta en la red. Quería saber si realmente existe tal norma y dónde puedo encontrar información sobre amenazas específicas con un nombre de sector determinado.
El informe del dispositivo de seguridad debe indicar en algún lugar qué estándar está utilizando para los nombres de la industria. No estoy seguro de la cantidad de estándares que existen y también depende del tipo de debilidades que busque su software, pero, con frecuencia, he visto informes utilizando:
CVE (Vulnerabilidades y exposiciones comunes) enlace
o
CWE (enumeración de debilidad común) enlace