Schnellcheck

Welche Phase ist Ihre schwächste?

Eine Frage pro Phase. Antworten Sie ehrlich, im Kopf. Das Ergebnis erscheint sofort; nichts wird irgendwohin gesendet, es sei denn, Sie wählen Ergebnis teilen. Ihre fünf Antworten bleiben nur in diesem Browser-Tab, damit die vollständige Bewertung darauf aufbauen kann.

01 · ScopingWir haben eine schriftliche Definition, welche Assets und Geschäftsprozesse im Scope des Exposure-Managements liegen.
02 · DiscoveryWir pflegen ein Asset-Inventar, das mehrere Quellen (Scanner, Cloud, EDR, CMDB) abgleicht und Unbekanntes kennzeichnet.
03 · PriorisierungExposures werden nach Ausnutzbarkeit in unserer Umgebung und geschäftlicher Auswirkung geordnet, nicht nach dem rohen Schweregrad.
04 · ValidierungExposures mit höchster Priorität werden als tatsächlich ausnutzbar validiert, bevor Aufwand für die Behebung eingeplant wird.
05 · MobilisierungJede priorisierte Exposure hat einen benannten Verantwortlichen außerhalb des Sicherheitsteams und einen Zieltermin.