Vulnerability Management

Vulnerability Management bezeichnet den strukturierten und fortlaufenden Umgang mit bekannten und potenziellen Schwachstellen innerhalb einer IT-Infrastruktur. Der Prozess umfasst typischerweise die Erfassung relevanter IT-Assets, regelmäßige Schwachstellenscans, die Bewertung gefundener Sicherheitslücken und deren Priorisierung anhand des tatsächlichen Risikos. Dabei können Informationen aus CVE-Datenbanken, CVSS-Bewertungen und Threat Intelligence einbezogen werden. Abhängig von Kritikalität und Gefährdung werden geeignete Maßnahmen wie Patches, Konfigurationsänderungen oder andere Schutzmaßnahmen umgesetzt. Anschließende Prüfungen stellen fest, ob die Schwachstelle erfolgreich behoben wurde. Vulnerability Management ist ein wichtiger Bestandteil der Cybersicherheit und unterstützt Unternehmen dabei, ihre Angriffsfläche kontinuierlich zu überwachen und Sicherheitsrisiken systematisch zu reduzieren.