Vulnerability Management

Vulnerability management is een doorlopend proces waarin kwetsbaarheden in systemen, netwerken en applicaties worden geïdentificeerd, geanalyseerd, geprioriteerd en verholpen — volgens de cyclus die onder meer door NIST wordt beschreven: inventariseren, scannen, prioriteren op risico, verhelpen en verifiëren. Anders dan een eenmalige scan is het een continu proces, omdat voortdurend nieuwe kwetsbaarheden (CVE's) worden ontdekt. Het doel is niet elke kwetsbaarheid tegelijk aan te pakken, maar op basis van uitbuitbaarheid, impact en bedrijfskritikaliteit te bepalen wat als eerste moet worden verholpen.