Bereich 4 · Lektion 33 von 51
Vulnerability Management
Lernziel: Schwachstellenmanagement ist ein kontinuierlicher Zyklus aus Identifikation, Bewertung, Behandlung und Kontrolle.
Schwachstellenmanagement ist ein kontinuierlicher Zyklus aus Identifikation, Bewertung, Behandlung und Kontrolle.
Scan
Automatisierte Prüfung erkennt bekannte Schwachstellen und Fehlkonfigurationen.
Credentialed Scan
Authentifizierter Scan sieht interne Software- und Konfigurationsstände genauer.
Priorisierung
Berücksichtigt Schweregrad, Exposition, Ausnutzbarkeit und Geschäftswert.
Remediation
Patch, Konfigurationsänderung, Isolation oder kompensierende Kontrolle behandelt das Risiko.
Validation
Ein Nachtest bestätigt, dass die Maßnahme wirksam war.