Definicja
Zarządzanie podatnościami jest ciągłym procesem identyfikowania, oceny, priorytetyzacji oraz ograniczania podatności występujących w systemach, urządzeniach i aplikacjach.
Proste wyjaśnienie
Organizacja regularnie sprawdza swoje systemy, aby wykrywać słabe punkty i usuwać je zanim zostaną wykorzystane.
Dlaczego to ważne
Skuteczne zarządzanie podatnościami ogranicza ryzyko incydentów oraz wspiera świadome planowanie działań naprawczych.
Granice pojęcia
Zarządzanie podatnościami nie ogranicza się do wykonywania skanów bezpieczeństwa. Obejmuje cały proces od wykrycia podatności do potwierdzenia jej usunięcia lub świadomej akceptacji ryzyka.
Perspektywa praktyczna
Nie wszystkie podatności mają taki sam priorytet. Kolejność działań powinna wynikać z poziomu ryzyka oraz znaczenia chronionych zasobów.