Vulnerability Management

Vulnerability Management is het doorlopende proces van het identificeren, beoordelen, prioriteren en verhelpen van kwetsbaarheden in systemen en applicaties. Het gaat niet alleen om het vinden van technische lekken, maar ook om het indelen ervan naar risico en mogelijke uitbuitbaarheid. Volwassen vulnerability management combineert daarom scans, assetcontext, dreigingsinformatie en duidelijke herstelprocessen. Juist in complexe omgevingen is het cruciaal niet simpelweg lange lijsten met open bevindingen te produceren.

Het komt er veeleer op aan eerst die kwetsbaarheden aan te pakken die voor aanvallers daadwerkelijk relevant en bereikbaar zijn. Vulnerability management wordt zo een stuurinstrument in plaats van louter rapportage. Voor organisaties verbetert dat zowel de beveiligingssituatie als het vermogen om bewijs te leveren aan audits en klanten. Automated Security Validation kan helpen beschermingsmaatregelen voortdurend te toetsen aan realistische aanvalsscenario's.

Zie ook: Attack Surface Management, Zero-Day Exploit en Security Posture.