Propojuje technické důkazy s kontextem aktiv a služeb, informacemi o hrozbách, vlastnictvím, rozhodnutími o nápravě či mitigaci, výjimkami a měřením. Praxe je širší než spouštění skenerů či instalace záplat a pokračuje, jak se systémy a důkazy mění.
Užitečný program zřizuje opakovatelná workflow od příjmu po uzavření, včetně přehodnocení po opravě či kompenzační kontrole. Priority by měly odrážet pravděpodobnou expozici a organizační důsledek, nikoli pouze označení skeneru či číselné skóre závažnosti.
Klíčové body
Provozní cyklusUdržujte rozsah a vlastnictví, sbírejte nálezy z více zdrojů, validujte a deduplikujte je, prioritizujte řešení, sledujte rozhodnutí a verifikujte, že zamýšlená redukce rizika nastala.
Možnosti řešeníNáprava může zahrnovat aktualizaci, překonfigurování, přenavržení, odstranění či výměnu dotčené komponenty; mitigace a dokumentované přijetí rizika jsou odlišné výsledky, které stále vyžadují přezkum.
Vstupy prioritizaceZvažte dotčená aktiva, podnikovou kritičnost, útočné cesty, aktivitu hrozeb, důkazy zneužití, technickou závažnost, dobu expozice, pokrytí kontrolami a náklady a riziko řešení.
Důležité omezeníŘízení zranitelností nemůže zaručit, že každá slabina bude objevena či opravena, a uzavření ticketu, projití reskenu či splnění servisního cíle samy o sobě nedemonstrují přijatelné riziko.