Doğru başlangıç
Kurumların dijital varlıkları sürekli değişir. Yeni uygulamalar, alt alan adları, bulut kaynakları ve üçüncü taraf entegrasyonlar saldırı yüzeyini büyütür. Güncel bir envanter, bu değişimi yönetmenin temelidir.
Kapsam ve yaklaşım
Keşfedilen her bulgu aynı öneme sahip değildir. İnternete açıklık, erişilebilen veri, yetki düzeyi ve iş etkisi birlikte değerlendirilerek bir düzeltme sırası oluşturulmalıdır.
Sonraki adım
Düzeltmenin ardından yeniden doğrulama yapılması gerekir. Sürekli maruziyet yönetimi, keşif ile başlayıp önceliklendirme, doğrulama ve iyileştirmeyle devam eden bir süreçtir.