Skip to content
VOC.

05 · VOC-Bereich

Remediation-Workflow

Findings zählen erst, wenn sie behoben sind. Dieser Bereich behandelt risikobasierte SLAs, das Bündeln nach Fix statt nach CVE, das Routing an die richtigen Verantwortlichen, die Integration mit ITSM und Patch-Management und das Schließen von Tickets erst nach bestätigendem Rescan.

Die Leitfäden in diesem Bereich sind derzeit auf Englisch veröffentlicht.

Leitfäden in diesem Bereich

  1. Remediation SLAs: setting deadlines teams can meet

    Design risk-based vulnerability remediation SLAs: tiers instead of raw CVSS, when the clock starts and pauses, escalation, and measuring compliance.

  2. Remediation workflow and ticketing for a VOC

    An end-to-end remediation workflow: deduplicate findings, group them by fix, route to owners, integrate with ITSM, and close only on rescan evidence.