Technik & Security
Schwachstellenmanagement
Kurz erklärt
Schwachstellenmanagement ist der fortlaufende Prozess, technische Schwachstellen zu erkennen, hinsichtlich ihres Risikos zu bewerten und risikobasiert zu beheben, etwa durch Patches oder Mitigationen.
Es kombiniert das Sammeln von Schwachstelleninformationen (Scans, CERT-Warnungen, Hersteller-Advisories), deren Bewertung und die fristgerechte Behebung. Kritische Lücken werden priorisiert geschlossen.
Schwachstellenmanagement ist eine zentrale Pflicht in ISO 27001 und NIS2 und eng mit Patch- und Änderungsmanagement verzahnt.
Verwandte Begriffe
SchwachstelleEine Schwachstelle ist eine Lücke oder Schwäche in Systemen, Prozessen oder Organisation, die von einer Bedrohung ausgenutzt werden kann, etwa eine ungepatchte Software oder ein fehlendes Berechtigungskonzept.Patch-ManagementPatch-Management ist der Prozess, Sicherheitsupdates für Betriebssysteme und Software systematisch zu erkennen, zu bewerten und zeitnah einzuspielen, um bekannte Schwachstellen zu schließen.PenetrationstestEin Penetrationstest (Pentest) ist ein autorisierter, simulierter Angriff auf Systeme oder Anwendungen, um ausnutzbare Schwachstellen aufzudecken, bevor echte Angreifer sie finden.Vulnerability Scan (Schwachstellenscan)Ein Vulnerability Scan ist die automatisierte Prüfung von Systemen und Netzwerken auf bekannte Schwachstellen. Anders als ein Penetrationstest deckt er breit auf, versucht aber nicht, die Lücken aktiv auszunutzen.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten