CYBERSECURITY
Schwachstellen- & Patch-Management
Schwachstellen risikobasiert erkennen, priorisieren, behandeln und nachprüfen.
VERSTEHEN
Welche Schwachstelle ist für unser Ziel relevant?
Scannerbefunde sind Input. Steuerung entsteht durch Assetkontext, Bedrohung, Fristen, Behandlung und erneute Prüfung.
ANWENDEN
Vulnerabilities nach Exposition und Wirkung priorisieren
01
Discover
Coverage.
02
Validate
Betroffenheit.
03
Prioritize
Severity, Threat, Exposure, Business.
04
Remediate
Patch/Mitigation/Ausnahme.
05
Verify
Rescan und schließen.
BEISPIEL AUS DEM ALLTAG
Schwachstelle in ein Risikoszenario übersetzen
Ein Patch wird nach Installation erneut geprüft, statt nur das Ticket zu schließen.
NACHWEISEN
Welche Nachweise die Behandlung belegen
Scan CoverageZeigt, welche Assets in der Schwachstellenprüfung enthalten sind und welche ausgenommen oder nicht erreichbar sind.
FindingHält die konkrete Schwachstelle mit betroffenem Asset, technischer Betroffenheit, Bedeutung, Verantwortlichkeit und Bearbeitungsstatus fest.
Patch/ChangeVerweist auf die umgesetzte Behebung oder Konfigurationsänderung und deren verantworteten Change.
RescanBelegt durch erneute Prüfung, ob die Schwachstelle tatsächlich beseitigt oder ausreichend reduziert wurde.