Definition
Schwachstellenmanagement ist der kontinuierliche Prozess zur Identifizierung, Bewertung, Priorisierung und Verringerung von Schwachstellen in Systemen, Geräten und Anwendungen.
Einfach erklärt
Eine Organisation überprüft ihre Systeme regelmäßig, um Schwachstellen zu finden und zu beheben, bevor sie ausgenutzt werden.
Warum es wichtig ist
Wirksames Schwachstellenmanagement verringert das Risiko von Vorfällen und unterstützt die bewusste Planung von Abhilfemaßnahmen.
Begriffliche Abgrenzung
Schwachstellenmanagement beschränkt sich nicht auf Sicherheitsscans. Es umfasst den gesamten Prozess von der Erkennung bis zur bestätigten Behebung oder bewussten Risikoakzeptanz.
Praktische Perspektive
Nicht jede Schwachstelle hat dieselbe Priorität. Maßnahmen sollten sich nach dem Risiko und der Bedeutung der betroffenen Assets richten.