Seguridad de la información y ciberseguridad

Tasa de remediación de vulnerabilidades

Proporción de vulnerabilidades elegibles remediadas dentro de la ventana y alcance definidos.

AuditadoE2 · benchmark profesionalResultadoSalvaguardaDiagnóstico

Pregunta que puede ayudar a responder

¿Qué proporción de las vulnerabilidades elegibles se remedia bajo las reglas adoptadas?

Métodos reconocidos

La variante debe seleccionarse en contexto

Vulnerabilidades remediadas sobre elegibles

porcentaje

Vulnerabilidades remediadas sobre elegibles

vulnerabilidades remediadas y verificadas / vulnerabilidades elegibles * 100

Aplicabilidad

Cuándo tiene sentido observarlo

Vulnerabilidad, activo, remediación verificada, ventana y reapertura están definidos.

Comparabilidad

Qué debe mantenerse estable

  • Conservar severidad, exposición, activo, ventana, deduplicación, aceptación y verificación.

Limitaciones

Qué no demuestra

  • Mezclar severidades, activos y ventanas puede ocultar exposición material.

Manipulación posible

Cómo puede distorsionarse

  • Aceptar riesgos o cerrar sin verificación eleva artificialmente la tasa.