# Czym jest zarządzanie podatnościami?

> Zarządzanie podatnościami (vulnerability management) to ciągły, uwzględniający ryzyko proces znajdowania, rejestrowania, oceniania, priorytetyzowania, postępowania i weryfikowania podatności w technologii w całym jej cyklu życia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/vulnerability-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Łączy dowody techniczne z kontekstem zasobów i usług, informacjami o zagrożeniach, właścicielstwem, decyzjami o remediacji lub mitigacji, wyjątkami i pomiarem. Praktyka jest szersza niż uruchamianie skanerów czy instalowanie poprawek i trwa wraz ze zmianami systemów i dowodów.

Użyteczny program ustanawia powtarzalne przepływy pracy od przyjęcia do zamknięcia, łącznie z ponowną oceną po poprawce lub kontroli kompensującej. Priorytety powinny odzwierciedlać prawdopodobną ekspozycję i konsekwencje organizacyjne, a nie samą etykietę skanera czy liczbową ocenę krytyczności.

### Najważniejsze punkty

- **Cykl operacyjny:** Utrzymuj zakres i właścicielstwo, zbieraj ustalenia z wielu źródeł, waliduj i deduplikuj je, priorytetyzuj postępowanie, śledź decyzje i weryfikuj, czy zamierzona redukcja ryzyka nastąpiła.
- **Opcje postępowania:** Remediacja może obejmować aktualizację, rekonfigurację, przeprojektowanie, usunięcie lub wymianę dotkniętego komponentu; mitigacja i udokumentowana akceptacja ryzyka to odrębne wyniki, które nadal wymagają przeglądu.
- **Dane wejściowe priorytetyzacji:** Uwzględnij dotknięte zasoby, krytyczność biznesową, ścieżki ataku, aktywność zagrożeń, dowody eksploatacji, wagę techniczną, czas ekspozycji, pokrycie kontroli oraz koszt i ryzyko postępowania.
- **Istotne ograniczenie:** Zarządzanie podatnościami nie może zagwarantować, że każda słabość zostanie odkryta lub skorygowana, a zamknięcie zgłoszenia, zaliczenie ponownego skanu czy spełnienie celu usługowego samo w sobie nie dowodzi akceptowalnego ryzyka.

### Powiązane terminy

[Podatność](<https://yellowcube.eu/pl/glossary/vulnerability/>) · [Ocena podatności](<https://yellowcube.eu/pl/glossary/vulnerability-assessment/>) · [Skanowanie podatności](<https://yellowcube.eu/pl/glossary/vulnerability-scanning/>) · [Ciągłe zarządzanie ekspozycją na zagrożenia (CTEM)](<https://yellowcube.eu/pl/glossary/continuous-threat-exposure-management/>) · [Wirtualne łatanie](<https://yellowcube.eu/pl/glossary/virtual-patching/>) · [Zarządzanie poprawkami](<https://yellowcube.eu/pl/glossary/patch-management/>)

### Źródła

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.