+OPS-25.01AC

OPS-25.01AC

Zeitrahmen für die Einleitung von Behebungs- oder Minderungsbemühungen nach der Identifizierung einer Schwachstelle werden gemäß einem risikobasierten Klassifizierungsrahmenwerks definiert und überwacht. Dieses Rahmenwerk berücksichtigt unter anderem den CVSS-Schweregrad von Schwachstellen.

Ergänzende Informationen

Ein Beispiel für ein Rahmenwerk zur risikobasierten Klassifizierung und Definition von Zeitrahmen kann sein:

1. Kritisch (CVSS = 9,0 - 10,0): 24 - 48 Stunden;

2. Hoch (CVSS = 7,0 - 8,9): 48 - 72 Stunden;

3. Mittel (CVSS = 4,0 - 6,9): 5 Tage; und

4. Niedrig (CVSS = 0,1 - 3,9): 1 Monat.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Vulnerability Exploitation Analysis
is blocked by Vulnerability Remediation Process