Uç noktalar, iş yükleri ve sistemler genelinde siber güvenlik açıklarının belirlenmesi, değerlendirilmesi, raporlanması, yönetilmesi ve giderilmesine yönelik devam eden, düzenli süreç.
The ongoing, regular process of identifying, assessing, reporting on, managing and remediating cyber vulnerabilities across endpoints, workloads, and systems.
Der fortlaufende, regelmäßige Prozess der Identifizierung, Bewertung, Berichterstattung, Verwaltung und Beseitigung von Cyber-Schwachstellen auf Endgeräten, Arbeitsbelastungen und Systemen.
Açıklama:
Bir üretim veya hizmet faaliyetinde katılımcılar ne kadar fazla ise, bilgi teknolojilerine ve transferine daha fazla ihtiyaç duyulur. Veri trafiği yoğunluğu artar. Güçlü bir güvenlik açığı yönetimi programı, riskleri önceliklendirmek ve güvenlik açıklarını mümkün olan en kısa sürede ele almak için tehdit istihbaratını, bilgi teknolojileri ve iş operasyonları bilgisini kullanır. ISO 27002 Standardı, kırılganlık veya güvenlik açığı konusunu ele alır.
İlgili Kavramlar:
Kırılganlık Yönetimi (Vulnerability Management), Güvenlik (Security), Siber Güvenlik (Cybersecurity), Koruma Programı (Safety Programme), Güvenlik Mühendisliği (Security Engineering), Güvenlik Politikası (Security Policy) Güvenlik İhtiyacı (Security Requirement) Güvenlik Hizmeti (Security Service)
Bağlantılı Kavram Grubu / Grupları:
BİLGİ VE İLETİŞİM TEKNOLOJİSİ
SANAYİ 4.0/ÜRETİM
Kaynak:
CROWDSTRIKE.COM, www.crowdstrike.com/cyberse...
