Definition
Eine Schwachstellenbewertung identifiziert, analysiert und bewertet Schwachstellen in Systemen, Anwendungen oder Infrastrukturen, um ihr Risiko und notwendige Behebungsprioritäten zu bestimmen.
Einfach erklärt
Eine Organisation untersucht ihre Umgebung auf Schwachstellen und entscheidet, welche zuerst behoben werden müssen.
Warum es wichtig ist
Regelmäßige Bewertungen ermöglichen es, die Gefährdung zu verringern, bevor erkannte Schwachstellen ausgenutzt werden.
Begriffliche Abgrenzung
Eine Schwachstellenbewertung versucht in der Regel nicht, erkannte Schwachstellen auszunutzen. Sie dient ihrer Erkennung, Analyse und Priorisierung; Penetrationstests bewerten ausgewählte Schwächen durch kontrollierte Ausnutzungsversuche.
Praktische Perspektive
Bewertungsergebnisse schaffen Wert, wenn sie in einen verantworteten Schwachstellenmanagementprozess mit Behebung und Patchmanagement einfließen.