FedRAMP新规明确扫描频率与修复时限

发生了什么

据Bleeping Computer分析，FedRAMP新规VDR-TFR-PSD规定机器资源扫描频率：Class A每14天，Class B每7天，Class C每3天，Class D每天一次。VER-EVA-AIA要求默认假设漏洞可利用自动化攻击，除非提供反证。VDR-TFR-PVR设定修复时限，从192天至极端情况的12小时不等。规则还要求将检测流程故障视为漏洞处理，并确保持续验证49个关键安全指标。