보안 팀은 관련 권장 사항과 함께 지속적인 취약점을 문서화하기 위해 다음 중 무엇을 사용해야 합니까?

위험 레지스터(Risk Register)는 식별된 위험, 잠재적 영향, 가능성, 위험 완화 전략 및 책임자를 포함하여 조직의 위험을 문서화하고 추적하는 데 사용되는 도구입니다. 보안 팀은 이를 통해 지속적인 취약점을 기록하고 관련 권장 사항을 관리할 수 있습니다. 감사 보고서는 특정 시점의 보안 상태를 평가하는 데 사용되지만 지속적인 취약점 관리를 위한 도구는 아닙니다. 규정 준수 보고서는 특정 규정 또는 표준 준수 여부를 문서화하는 데 중점을 둡니다. 침투 테스트는 시스템의 취약점을 적극적으로 식별하는 방법이지만, 발견된 취약점을 관리하고 추적하는 도구는 아닙니다.