[Géré~ñcíá~méñt~ó dé v~úlñé~rábí~lídá~dés]

[Pór q~úé vó~cê pré~císá~ dé gé~réñc~íámé~ñtó d~é vúl~ñérá~bílí~dádé~s¿]

[Úmá vúlñérábílídádé é défíñídá cómó qúálqúér méíó péló qúál úm íñvásór pódé ácéssár íñfórmáçõés cóñfídéñcíáís óú íñféctár úmá cárgá dé trábálhó. Ó géréñcíáméñtó cómplétó dé vúlñérábílídádés óférécé às éqúípés dé ségúráñçá ós íñsíghts ñécéssáríós párá éñtéñdér qúáísqúér póñtós frácós ñós áplícátívós córpórátívós é ñá rédé. Élé pérmíté qúé ás éqúípés dé ségúráñçá géréñcíém é córríjám ádéqúádáméñté ás vúlñérábílídádés qúé répréséñtám ríscós áós áplícátívós é à rédé, prótégéñdó ássím ás órgáñízáçõés cóñtrá ágéñtés dé áméáçás é á póssíbílídádé dé úmá víóláçãó.]

[Ó qúé~ é géré~ñcíá~méñt~ó vér~sús á~válí~áçãó¿]

[Úmá áválíáçãó dé vúlñérábílídádé fáz párté dé úm sístémá cómplétó dé géréñcíáméñtó dé vúlñérábílídádés. Ás órgáñízáçõés próvávélméñté éxécútárãó váríás áválíáçõés dé vúlñérábílídádé párá óbtér úmá vísãó gérál sístémátícá dás vúlñérábílídádés ém séús áplícátívós é rédés. Éssá áválíáçãó ídéñtífícá é príórízá ás vúlñérábílídádés párá íñfórmár séú pláñó dé áçãó.]

[Ó qúé~ é éstr~útúr~á dé g~éréñ~cíám~éñtó~ dé vú~lñér~ábíl~ídád~és¿]

[Ó géréñcíáméñtó dé vúlñérábílídádés éxígé úmá ábórdágém éstrútúrádá párá déscóbrír é córrígír tódás ás vúlñérábílídádés. Áté mésmó úmá vúlñérábílídádé ñãó déscóbértá pódé sér éxplórádá pór íñvásórés párá íñféctár úmá éstáçãó dé trábálhó óú cáptúrár íñfórmáçõés cóñfídéñcíáís. Úm prócéssó rígídó répétídó cóñtíñúáméñté gáráñté qúé ás súpérfícíés dé átáqúé séjám rédúzídás áñtés dé sérém ápróvéítádás.]

[Ó pró~céss~ó pód~é sér~ díví~dídó~ ñás s~égúí~ñtés~ étáp~ás:]

1. [Ávál~íáçãó é~ ídéñ~tífí~cáçãó]
2. [Príó~rízá~çãó]
3. [Rémé~díáçãó~]
4. [Médí~dá]

[Ídéñ~tífí~cáçãó]

[Á ség~úír é~stãó ó~s típ~ós dé~ áplí~cátí~vós ñ~ós qú~áís í~déñt~ífíc~ár vú~lñér~ábíl~ídád~és dé~ ségú~ráñçá~:]

1. [Clíé~ñté é~spés~só óú~ áplí~cátí~vó dé~ désk~tóp]
2. [Áplí~cátí~vós T~híñ C~líéñ~t óú b~áséá~dós ñ~á wéb~]
3. [Áplí~cátí~vós b~áséá~dós é~m ñúv~ém (ÁW~S)]
4. [Mícr~ósér~víçós~]

[Éssá~ párt~é íñí~cíál~ é vérí~fícá~r é íd~éñtí~fícá~r vúl~ñérá~bílí~dádé~s ém ú~m ámb~íéñt~é. Ós s~ísté~más q~úé sé~ríám~ éscá~ñéád~ós pó~dém í~ñclú~ír lá~ptóp~s é dé~sktó~ps dé~ fúñc~íóñár~íós, s~érví~dóré~s é bá~ñcós~ dé dá~dós, f~íréw~álls~ é íñf~ráés~trút~úrá d~é réd~é.]

[Príó~rízá~çãó]

[Dépóís qúé ás vúlñérábílídádés sãó ídéñtífícádás, élás précísám sér príórízádás párá qúé séjám trátádás ñá órdém áprópríádá, dé ácórdó cóm ós pláñós órgáñízácíóñáís dé géréñcíáméñtó dé vúlñérábílídádés. Á técñólógíá dé géréñcíáméñtó dé vúlñérábílídádés óférécé póñtúáçõés dé ríscó párá vúlñérábílídádés - á póñtúáçãó dó Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS) é cómúm. Éssás póñtúáçõés ájúdám á príórízár ás vúlñérábílídádés pór grávídádé, párá qúé ás émprésás sáíbám qúáís vúlñérábílídádés ábórdár príméíró.]

[Rémé~díár~]

[Dépóís qúé úmá vúlñérábílídádé fór ídéñtífícádá é príórízádá, ás órgáñízáçõés dévém détérmíñár cómó (mésmó sé) résólvérãó á vúlñérábílídádé. Á príméírá é mélhór ópçãó é áplícár pátchés dé ségúráñçá párá qúé úmá vúlñérábílídádé ñãó póssá sér éxplórádá.]

[Mítí~gár]

[Às vézés, ós pátchés áíñdá ñãó éstãó díspóñívéís. Às vézés, á áplícáçãó dé pátchés ñém sémpré é póssívél ém sístémás máís áñtígós fórá dá jáñélá dé súpórté dó fórñécédór. Óú, às vézés, á córréçãó ñãó pódé sér féítá ímédíátáméñté é á émprésá précísá ágúárdár á jáñélá dé áltéráçãó ádéqúádá. Qúáñdó éssás sítúáçõés súrgém, á mítígáçãó úsáñdó cóñtrólés dé cómpéñsáçãó é úmá fórmá cómúm dé lídár cóm vúlñérábílídádés. Mícrósségméñtáçãó é úmá técñícá cómúm dé mítígáçãó dé ríscós párá rédúzír ás súpérfícíés dé átáqúé éñqúáñtó ás órgáñízáçõés éñcóñtrám témpó párá córrígír. Ísólár ás cárgás dé trábálhó vúlñérávéís dó réstó dá rédé ímpédé qúé ós íñvásórés sé móvám látérálméñté áté qúé ós pátchés séjám áplícádós.]

[Ácéí~tár]

[Às vézés, úmá órgáñízáçãó pódé décídír ácéítár á vúlñérábílídádé sém córrígír óú tómár médídás dé mítígáçãó. Qúáñdó ás vúlñérábílídádés sãó cóñsídérádás dé ríscó múító báíxó, bástá récóñhécér qúé élás pódém ácóñtécér, póís sãó máís próblémás dó qúé mérécém sér résólvídós.]

[Médí~çãó cóñ~tíñúá~]

[Á áñálísé é á médíçãó cóñtíñúás dé úm prógrámá dé géréñcíáméñtó dé vúlñérábílídádés sãó ésséñcíáís párá éñtéñdér á prógréssãó dé métrícás, cómó témpó párá déscóbrír/ídéñtífícáçãó é témpó párá rémédíáçãó. Cóm úmá cómprééñsãó déssás métrícás, ás éqúípés pódém sé ésfórçár párá óbtér mélhóríás cóñtíñúás. Álém díssó, ó rélátóríó déssás métrícás pódé ájúdár ñás íñícíátívás dé cóñfórmídádé qúé íñclúém ó géréñcíáméñtó dé vúlñérábílídádés.]

[Éssás métrícás támbém sãó crúcíáís párá á géráçãó dé rélátóríós. Médíçõés dévém sér féítás áós éxécútívós párá rélátár á éfícácíá dó géréñcíáméñtó dé vúlñérábílídádés óú áó búscár órçáméñtó ádícíóñál párá ídéñtífícár é rémédíár vúlñérábílídádés.]

[Qúáí~s sãó á~s cár~ácté~rístí~cás d~é úm b~óm sí~stém~á dé g~éréñ~cíám~éñtó~ dé vú~lñér~ábíl~ídád~és¿]

[Áqúí~ éstãó~ álgú~ñs ré~cúrs~ós dé~ áltó~ ñívél~ qúé b~óñs s~ísté~más f~órñé~cérãó~:]

• [Désc~óbér~tá é í~ñvéñ~táríó~ dé át~ívós~ é ápl~ícát~ívós~ dé TÍ~]
• [Móñí~tórá~méñt~ó ém t~émpó~ réál~ é áñál~ísé d~é vúl~ñérá~bílí~dádé~s dé c~ádá á~tívó~; cómp~rééñ~sãó dó~ rísc~ó cóm~ércí~ál dé~ cádá~ átív~ó]
• [Áçõés d~é ség~úráñ~çá réc~óméñ~dádá~s cóm~ básé~ ñá áv~álíá~çãó dé v~úlñé~rábí~lídá~dés é~ ñó rí~scó c~ómér~cíál~]
• [Córr~éçõés p~résc~rítí~vás p~árá á~bórd~ár]

[Sáíb~á máí~s]

[Éñfréñté rápídáméñté ó géréñcíáméñtó dé pátchés é vúlñérábílídádés cóm mápás dé vúlñérábílídádé dá Íllúmíó. Sáíbá cómó vócê pódé cómbíñár dádós dó séú scáññér dé vúlñérábílídádés cóm ós mápás ém témpó réál dá Íllúmíó párá médír é rédúzír á éxpósíçãó áó ríscó.]