إدارة الثغرات الأمنية
ندير الثغرات ضمن سياق الأصل والتشغيل لأن CVSS وحده لا يحدد أثر الإنتاج أو سلامة العملية
نطاق الخدمة
- مطابقة الأصول والإصدارات مع تنبيهات الموردين الموثوقة
- تحقق آمن وترتيب وفق قابلية الاستغلال والأثر
- تخطيط التصحيح والضوابط التعويضية والاختبار المعزول وإدارة التغيير
المخرجات العملية
- سجل ثغرات متحقق ومرتبط بالأصول
- أولوية معالجة وفق المخاطر ونافذة الصيانة
- خط أساس لتعزيز الصمود وتقرير حالة المعالجة