Conectează dovezile tehnice cu contextul de active și servicii, informațiile despre amenințări, proprietatea, deciziile de remediere sau atenuare, excepțiile și măsurarea. Practica este mai largă decât rularea scannerelor sau instalarea patch-urilor și continuă pe măsură ce sistemele și dovezile se schimbă.
Un program util stabilește fluxuri de lucru repetabile de la primire până la închidere, inclusiv reevaluarea după o remediere sau un control compensator. Prioritățile ar trebui să reflecte expunerea probabilă și consecința organizațională, nu doar o etichetă de scanner sau un scor numeric de severitate.
Puncte esențiale
Ciclu de operareMențineți domeniul și proprietatea, colectați constatări din multiple surse, validați-le și deduplicați-le, prioritizați tratamentul, urmăriți deciziile și verificați că reducerea de risc intenționată a avut loc.
Opțiuni de tratamentRemedierea poate include actualizarea, reconfigurarea, reproiectarea, eliminarea sau înlocuirea unei componente afectate; atenuarea și acceptarea documentată a riscului sunt rezultate distincte care necesită totuși revizuire.
Intrări de prioritizareLuați în calcul activele afectate, criticalitatea de afaceri, căile de atac, activitatea de amenințare, dovezile de exploatare, severitatea tehnică, durata expunerii, acoperirea controalelor și costul și riscul tratamentului.
Limitare importantăGestionarea vulnerabilităților nu poate garanta că fiecare slăbiciune va fi descoperită sau corectată, iar închiderea unui tichet, trecerea unei rescanări sau atingerea unei ținte de serviciu nu demonstrează de la sine un risc acceptabil.