# Co je řízení zranitelností?

> Řízení zranitelností (vulnerability management) je průběžný, riziky informovaný proces hledání, zaznamenávání, hodnocení, prioritizace, řešení a verifikace zranitelností napříč technologiemi a jejich životním cyklem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/vulnerability-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Propojuje technické důkazy s kontextem aktiv a služeb, informacemi o hrozbách, vlastnictvím, rozhodnutími o nápravě či mitigaci, výjimkami a měřením. Praxe je širší než spouštění skenerů či instalace záplat a pokračuje, jak se systémy a důkazy mění.

Užitečný program zřizuje opakovatelná workflow od příjmu po uzavření, včetně přehodnocení po opravě či kompenzační kontrole. Priority by měly odrážet pravděpodobnou expozici a organizační důsledek, nikoli pouze označení skeneru či číselné skóre závažnosti.

### Klíčové body

- **Provozní cyklus:** Udržujte rozsah a vlastnictví, sbírejte nálezy z více zdrojů, validujte a deduplikujte je, prioritizujte řešení, sledujte rozhodnutí a verifikujte, že zamýšlená redukce rizika nastala.
- **Možnosti řešení:** Náprava může zahrnovat aktualizaci, překonfigurování, přenavržení, odstranění či výměnu dotčené komponenty; mitigace a dokumentované přijetí rizika jsou odlišné výsledky, které stále vyžadují přezkum.
- **Vstupy prioritizace:** Zvažte dotčená aktiva, podnikovou kritičnost, útočné cesty, aktivitu hrozeb, důkazy zneužití, technickou závažnost, dobu expozice, pokrytí kontrolami a náklady a riziko řešení.
- **Důležité omezení:** Řízení zranitelností nemůže zaručit, že každá slabina bude objevena či opravena, a uzavření ticketu, projití reskenu či splnění servisního cíle samy o sobě nedemonstrují přijatelné riziko.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Průběžné řízení expozice vůči hrozbám (CTEM)](<https://yellowcube.eu/cs/glossary/continuous-threat-exposure-management/>) · [Virtuální patchování](<https://yellowcube.eu/cs/glossary/virtual-patching/>) · [Správa záplat](<https://yellowcube.eu/cs/glossary/patch-management/>)

### Zdroje

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.