Spája technické dôkazy s kontextom aktív a služieb, informáciami o hrozbách, vlastníctvom, rozhodnutiami o náprave alebo zmiernení, výnimkami a meraním. Prax je širšia než spúšťanie skenerov alebo inštalovanie záplat a pokračuje, ako sa systémy a dôkazy menia.
Užitočný program ustanovuje opakovateľné workflow od prijatia po uzavretie vrátane prehodnotenia po oprave alebo kompenzačnej kontrole. Priority by mali odrážať pravdepodobnú expozíciu a organizačný dôsledok, nie len označenie skenera alebo numerické skóre závažnosti.
Kľúčové body
Operačný cyklusUdržiavať rozsah a vlastníctvo, zbierať nálezy z viacerých zdrojov, validovať a deduplikovať ich, prioritizovať riešenie, sledovať rozhodnutia a overovať, že zamýšľaná redukcia rizika nastala.
Možnosti riešeniaNáprava môže zahŕňať aktualizáciu, rekonfiguráciu, prepracovanie, odstránenie alebo výmenu dotknutého komponentu; zmiernenie a zdokumentovaná akceptácia rizika sú odlišné výsledky, ktoré stále vyžadujú preskúmanie.
Vstupy prioritizácieZvážiť dotknuté aktíva, podnikovú kritickosť, útočné cesty, aktivitu hrozieb, dôkazy exploitácie, technickú závažnosť, trvanie expozície, pokrytie kontrol a náklady a riziko riešenia.
Dôležité obmedzenieSpráva zraniteľností nemôže garantovať, že každá slabina bude objavená alebo opravená, a uzavretie tiketu, úspech v reskene alebo splnenie servisného cieľa samo nedemonštruje akceptovateľné riziko.