مدیریت آسیب‌پذیری
آسیب‌پذیری را در زمینه دارایی و عملیات مدیریت می‌کنیم؛ چون شدت CVSS به‌تنهایی درباره توقف تولید یا ایمنی فرایند تصمیم نمی‌گیرد
دامنه خدمات
- تطبیق دارایی و نسخه با منابع معتبر سازنده و هشدارهای امنیتی
- اعتبارسنجی ایمن و اولویت‌بندی بر اساس قابلیت بهره‌برداری و پیامد
- برنامه Patch، کنترل جبرانی، آزمون آفلاین و مدیریت تغییر
خروجی‌های قابل استفاده
- فهرست آسیب‌پذیری اعتبارسنجی‌شده و مرتبط با دارایی
- اولویت اصلاح مبتنی بر ریسک و پنجره عملیاتی
- خط مبنای مقاوم‌سازی و گزارش وضعیت اصلاح