Een beveiligingsspecialist voert een kwetsbaarheidsanalyse uit op het netwerk van een bedrijf en vindt verschillende kwetsbaarheden, die het operations-team verhelpt. Wat moet er hierna gebeuren?

Na het oplossen van kwetsbaarheden is het essentieel om het netwerk opnieuw te scannen. Dit bevestigt dat de geïmplementeerde oplossingen effectief zijn en dat er geen nieuwe kwetsbaarheden zijn ontstaan tijdens het oplossingsproces. Een audit is een bredere beoordeling die later kan plaatsvinden, maar niet de directe volgende stap is voor het valideren van de oplossingen. Een penetratietest is een meer diepgaande aanvalssimulatie die doorgaans wordt uitgevoerd nadat alle bekende kwetsbaarheden zijn verholpen en gevalideerd. Het indienen van een rapport is belangrijk, maar moet gebeuren nadat de effectiviteit van de oplossingen is geverifieerd door een nieuwe scan.