Misst die Wirksamkeit des Schwachstellenprogramms über einen Zeitraum und im Vergleich zum vorherigen. Jede Quote, Verteilung und Veränderung wird aus Ihren Zahlen oder aus einem ausgewählten Register berechnet; Analyse und Empfehlungen ergeben sich daraus.
Inhalt
1. Angaben zum Dokument
2. Zusammenfassung für die Leitung
3. Umfang und Zeitraum des Berichts
4. Datenquellen und Grenzen
5. Gesamtstatistik der Schwachstellen
6. Verteilung der Schwachstellen nach Schweregrad
7. Verteilung der Schwachstellen nach Status
8. Neue und behobene Schwachstellen
9. Leistung der Behebung
10. SLA-Einhaltung
11. Überfällige Schwachstellen
12. Altersanalyse der Schwachstellen
13. Wiederkehrende Schwachstellen
14. Abdeckung der Bewertung
15. Historische Trends
16. Leistungskennzahlen
17. Festgestellte Schwächen
18. Verbesserungsempfehlungen
19. Managementbewertung
20. Genehmigung
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Bericht — Der gemessene Zeitraum.
Schwachstellenstatistik — Bleibt sie leer, wird sie aus einem ausgewählten Register gezählt.
Leistung der Behebung — Wie gemessen.
Betrieblicher Kontext — Wie viel tatsächlich geprüft wurde.
