// Glossario IT
Vulnerability Management
Il processo continuo di identificazione, valutazione, definizione delle priorità e correzione delle vulnerabilità di sicurezza in un'infrastruttura.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il vulnerability management è il processo continuativo, non un'attività una tantum, con cui un'organizzazione identifica le vulnerabilità presenti nella propria infrastruttura (tramite scansioni periodiche), ne valuta la gravità e il rischio reale nel proprio contesto specifico, definisce le priorità di intervento e ne traccia la correzione fino alla chiusura verificata.
Perché conta
Una vulnerabilità individuata ma mai corretta non offre alcuna protezione reale, per quanto sofisticato sia lo strumento che l'ha rilevata: il valore del processo sta nella chiusura del ciclo, dalla scoperta alla correzione verificata. Un programma di vulnerability management maturo misura anche il tempo medio di correzione (mean time to remediate), non solo il numero di vulnerabilità trovate.