Quale dei seguenti fattori influisce maggiormente sulla capacità di un amministratore di risolvere le CVE scoperte su un server?

La disponibilità delle patch è il fattore più critico perché, indipendentemente da quanto bene un amministratore identifichi una CVE, non può risolverla se il fornitore non ha rilasciato una patch di sicurezza. Senza una patch, l'amministratore può solo mitigare il rischio attraverso controlli compensativi, ma non eliminare la vulnerabilità. I requisiti di nuova scansione sono importanti per verificare l'efficacia della patch, ma vengono dopo l'applicazione della soluzione. L'impatto organizzativo e la tolleranza al rischio influenzano la priorità e la tempistica dell'applicazione delle patch, ma non la capacità intrinseca di risolverle.