Der Arbeitsbereich für Schwachstellenbewertungen wurde für den Manager von Schwachstellenereignissen entwickelt, um eine Gefährdungsbewertung durchzuführen und kritische Schwachstellen-Ereignisse proaktiv zu verwalten, insbesondere während der kritischen Schwachstellen-Ereignisse wie Zero-Day-Ereignisse.

Nachdem eine kritische Schwachstelle identifiziert wurde, können Schwachstellen-Event-Manager die potenziellen Auswirkungen und Risiken im Zusammenhang mit der Schwachstelle bewerten. Die Analysten können die betroffenen Systeme, Anwendungen oder Netzwerkkomponenten analysieren, um den Schweregrad und mögliche Angriffsvektoren innerhalb der Organisation zu verstehen.

Der Arbeitsbereich „Schwachstellenbewertung“ enthält:

Seite „Risikobewertung“

Seite „Schwachstellenbewertung“

Die Seite „Schwachstellenbewertung“, auf der Sie Schwachstellen-Krisen-Ereignisse von der Bewertung bis zur Lösung mithilfe des Schwachstellen-Krisenmanagement-Workflows behandeln können. Mit dem Workflow können Sie relevante Schwachstellen-Ereignisse nachverfolgen, das damit verbundene Risiko analysieren, eine Gefährdungsbewertung für mehrere Bestände durchführen (z. B. Softwareinstallationsbestand) und sie als Krise für ein erhöhtes Reaktionsengagement deklarieren. Anschließend können Sie den Schwachstellenbewertungsdatensatz einem schwerwiegenden Security Incident zuordnen und das Security Incident Response Team in die Lage versetzen, auf die Krise zu reagieren.

Listen-Seite

Die folgende Abbildung zeigt die Homepage des Schwachstellenbewertungs-Arbeitsbereichs.