¿Cuál de los siguientes factores impacta más la capacidad de un administrador para abordar las CVE descubiertas en un servidor?

La disponibilidad de parches es el factor más crítico. Si no existe un parche para una CVE (Vulnerabilidad y Exposición Común) descubierta, el administrador no puede aplicar una solución directa para mitigar la vulnerabilidad, independientemente de otros factores. Los requisitos de reescaneo son importantes para verificar la remediación, pero no influyen en la capacidad inicial de aplicar una solución. El impacto organizacional y la tolerancia al riesgo son consideraciones importantes para priorizar la aplicación de parches, pero no determinan si un parche existe o no. Sin un parche, las opciones de mitigación se limitan a soluciones alternativas o controles compensatorios.