[Vúlñ~éráb~ílít~ý Máñ~ágém~éñt]

[Vúlñérábílítý máñágéméñt ís thé prócéss óf díscóvéríñg, príórítízátíóñ, rémédíátíóñ, áñd óñgóíñg méásúréméñt áñd répórtíñg óf sécúrítý vúlñérábílítíés íñ sóftwáré áñd sýstéms. Thís prócéss ís ésséñtíál fór órgáñízátíóñs tó úñdérstáñd áñd áddréss vúlñérábílítíés tó míñímízé théír "áttáck súrfácé."]

[Á rélíáblé máñágéméñt sólútíóñ wíll régúlárlý scáñ fór ñéw vúlñérábílítíés íñ órdér tó límít thé rísk óf cýbérsécúrítý bréáchés. Wíthóút thís, díscóvéréd sécúrítý gáps máý bé éxplóítáblé fór lóñg péríóds. Áttáckérs cáñ cápítálízé óñ thís tó tárgét órgáñízátíóñs.]

[Whý d~ó ýóú~ ñééd~ vúlñ~éráb~ílít~ý máñ~ágém~éñt¿~]

[Á vúlñérábílítý ís défíñéd ás áñý méáñs bý whích áñ áttáckér cáñ áccéss séñsítívé íñfórmátíóñ ór íñféct á wórklóád. Cómplété vúlñérábílítý máñágéméñt ófférs sécúrítý téáms thé ñéédéd íñsíghts tó úñdérstáñd áñý wéákñéssés íñ córpóráté ápplícátíóñs, áñd ñétwórk. Ít állóws sécúrítý téáms tó própérlý máñágé áñd pátch vúlñérábílítíés thát pósé rísks tó thé ápplícátíóñs áñd ñétwórk, thús prótéctíñg órgáñízátíóñs fróm thréát áctórs áñd thé póssíbílítý óf á bréách.]

[Whát~ ís má~ñágé~méñt~ vs. ás~séss~méñt~¿]

[Á vúlñérábílítý ásséssméñt ís á párt óf á cómplété vúlñérábílítý máñágéméñt sýstém. Órgáñízátíóñs wíll líkélý rúñ múltíplé vúlñérábílítý ásséssméñts tó gét á sýstémátíc óvérvíéw óf thé vúlñérábílítíés íñ théír ápplícátíóñs áñd ñétwórk. Thís ásséssméñt ídéñtífíés áñd príórítízés vúlñérábílítíés tó íñfórm théír áctíóñ pláñ.]

[Whát~ ís vú~lñér~ábíl~ítý m~áñág~éméñ~t frá~méwó~rk¿]

[Vúlñérábílítý máñágéméñt réqúírés á strúctúréd áppróách íñ órdér tó díscóvér áñd rémédíáté áll vúlñérábílítíés. Évéñ óñé úñdíscóvéréd vúlñérábílítý cóúld bé éxplóítéd bý áttáckérs tó íñféct á wórkstátíóñ ór cáptúré séñsítívé íñfórmátíóñ. Á rígíd prócéss répéátéd cóñtíñúállý éñsúrés thát áttáck súrfácés áré rédúcéd béfóré théý áré tákéñ ádváñtágé óf.]

[Thé p~rócé~ss cá~ñ bé b~róké~ñ dów~ñ íñt~ó thé~ fóll~ówíñ~g sté~ps:]

[Ássé~ssmé~ñt áñ~d ídé~ñtíf~ícát~íóñ]
[Príó~rítí~zátí~óñ]
[Rémé~díát~íóñ]
[Méás~úré]

[Ídéñ~tífí~cátí~óñ]

[Fóll~ówíñ~g áré~ áppl~ícát~íóñ t~ýpés~ íñ wh~ích t~ó ídé~ñtíf~ý séc~úrít~ý vúl~ñérá~bílí~tíés~:]

[Thíc~k clí~éñt ó~r dés~któp~ áppl~ícát~íóñ]
[Thíñ~ clíé~ñt ór~ wéb-b~áséd~ áppl~ícát~íóñs~]
[Clóú~d-bás~éd áp~plíc~átíó~ñs (ÁW~S)]
[Mícr~ósér~vícé~s]

[Thís~ íñít~íál p~árt í~s tó s~cáñ f~ór áñ~d ídé~ñtíf~ý vúl~ñérá~bílí~tíés~ íñ áñ~ éñví~róñm~éñt. S~ýsté~ms th~át wó~úld b~é scá~ññéd~ cáñ í~ñclú~dé ém~plóý~éé lá~ptóp~s áñd~ désk~tóps~, sérv~érs á~ñd dá~tábá~sés, f~íréw~álls~, áñd ñ~étwó~rk íñ~frás~trúc~túré~.]

[Príó~rítí~zátí~óñ]

[Áftér vúlñérábílítíés áré ídéñtífíéd, théý ñééd tó bé príórítízéd só théý áré déált wíth íñ thé ápprópríáté órdér áccórdíñg tó órgáñízátíóñál vúlñérábílítý máñágéméñt pláñs. Vúlñérábílítý máñágéméñt téchñólógý ófférs rísk scórés fór vúlñérábílítíés - Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS) scóríñg ís á cómmóñ óñé. Thésé scórés hélp príórítízé vúlñérábílítíés bý sévérítý só cómpáñíés kñów whích vúlñérábílítíés tó áddréss fírst.]

[Rémé~díát~é]

[Áfté~r á vú~lñér~ábíl~ítý h~ás bé~éñ íd~éñtí~fíéd~ áñd p~ríór~ítíz~éd, ór~gáñí~zátí~óñs m~úst d~étér~míñé~ hów (é~véñ í~f) thé~ý wíl~l ádd~réss~ thé v~úlñé~rábí~lítý~. Thé f~írst~ áñd b~ést ó~ptíó~ñ ís á~pplý~íñg s~écúr~ítý p~átch~és só~ á vúl~ñérá~bílí~tý cá~ñ’t bé~ éxpl~óíté~d.]

[Mítí~gáté~]

[Át tímés, pátchés áré ñót ýét áváíláblé. Sómétímés pátchíñg ís ñót álwáýs póssíblé óñ óldér sýstéms óútsídé thé véñdór súppórt wíñdów. Ór át tímés, pátchíñg cáññót bé dóñé ríght áwáý, áñd thé cómpáñý múst wáít fór thé própér cháñgé wíñdów. Whéñ thésé sítúátíóñs árísé, mítígátíóñ úsíñg cómpéñsátíñg cóñtróls ís á cómmóñ wáý tó áddréss vúlñérábílítíés. Mícró-ségméñtátíóñ ís á cómmóñ rísk mítígátíóñ téchñíqúé tó rédúcé áttáck súrfácés whílé órgáñízátíóñs fíñd tímé tó pátch. Ísólátíñg thé vúlñéráblé wórklóáds fróm thé rést óf thé ñétwórk prévéñts áttáckérs fróm móvíñg látérállý úñtíl pátchés áré ápplíéd.]

[Áccé~pt]

[Át tímés, áñ órgáñízátíóñ máý décídé tó áccépt thé vúlñérábílítý wíthóút pátchíñg ór tákíñg mítígátíóñ stéps. Whéñ vúlñérábílítíés áré cóñsídéréd vérý lów rísk, mérélý áckñówlédgíñg théý máý háppéñ síñcé théý áré móré tróúblé tháñ théý áré wórth áddréssíñg.]

[Cóñt~íñúó~ús mé~ásúr~éméñ~t]

[Óñgóíñg áñálýsís áñd méásúréméñt óf á vúlñérábílítý máñágéméñt prógrám ís ésséñtíál íñ úñdérstáñdíñg thé prógréssíóñ óf métrícs líké tímé tó díscóvér/ídéñtífícátíóñ áñd tímé tó rémédíátíóñ. Wíth áñ úñdérstáñdíñg óf thésé métrícs, téáms cáñ strívé fór cóñtíñúóús ímpróvéméñt. Áddítíóñállý, thé répórtíñg óf thésé métrícs cáñ ássíst wíth cómplíáñcé íñítíátívés thát íñclúdé vúlñérábílítý máñágéméñt.]

[Thés~é mét~rícs~ áré á~lsó c~rúcí~ál tó~ répó~rtíñ~g. Méá~súré~méñt~s shó~úld b~é ták~éñ tó~ éxéc~útív~és tó~ répó~rt óñ~ thé é~fféc~tívé~ñéss~ óf vú~lñér~ábíl~ítý m~áñág~éméñ~t ór w~héñ s~éékí~ñg ád~dítí~óñál~ búdg~ét tó~ ídéñ~tífý~ áñd r~éméd~íáté~ vúlñ~éráb~ílít~íés.]

[Whát~ áré t~hé fé~átúr~és óf~ á góó~d vúl~ñérá~bílí~tý má~ñágé~méñt~ sýst~ém¿]

[Héré~ áré á~ háñd~fúl ó~f híg~h-lév~él cá~pábí~lítí~és th~át gó~ód sý~stém~s wíl~l pró~vídé~:]

[ÍT ás~sét á~ñd áp~plíc~átíó~ñ dís~cóvé~rý áñ~d íñv~éñtó~rý]
[Réál~-tímé~ móñí~tórí~ñg áñ~d vúl~ñérá~bílí~tý sc~áññí~ñg óf~ évér~ý áss~ét; úñ~dérs~táñd~íñg ó~f bús~íñés~s rís~k óf é~ách á~ssét~]
[Récó~mméñ~déd s~écúr~ítý á~ctíó~ñs bá~séd ó~ñ vúl~ñérá~bílí~tý ás~séss~méñt~ áñd b~úsíñ~éss r~ísk]
[Prés~críp~tívé~ fíxé~s tó á~ddré~ss]

[Léár~ñ mór~é]

[Rápí~dlý t~áckl~é pát~ch áñ~d vúl~ñérá~bílí~tý má~ñágé~méñt~ wíth~ vúlñ~éráb~ílít~ý máp~s fró~m Íll~úmíó~. Léár~ñ hów~ ýóú c~áñ có~mbíñ~é dát~á fró~m ýóú~r vúl~ñérá~bílí~tý sc~áññé~r wít~h Íll~úmíó~'s ré~ál-tí~mé má~ps tó~ méás~úré á~ñd ré~dúcé~ rísk~ éxpó~súré~.]

[báck~ tó gl~óssá~rý]