Mide la eficacia del programa de gestión de vulnerabilidades en un periodo y frente al anterior. Cada tasa, distribución y variación se calcula a partir de sus cifras o de un registro seleccionado; el análisis y las recomendaciones se derivan de ellas.
Contenido
1. Datos del documento
2. Resumen ejecutivo
3. Alcance y periodo del informe
4. Fuentes de datos y limitaciones
5. Estadísticas globales de vulnerabilidades
6. Distribución de vulnerabilidades por gravedad
7. Distribución de vulnerabilidades por estado
8. Vulnerabilidades nuevas y resueltas
9. Rendimiento de la remediación
10. Cumplimiento de los SLA
11. Vulnerabilidades vencidas
12. Análisis de antigüedad de las vulnerabilidades
13. Vulnerabilidades recurrentes
14. Cobertura de la evaluación
15. Tendencias históricas
16. Indicadores clave de rendimiento
17. Debilidades detectadas
18. Recomendaciones de mejora
19. Revisión por la dirección
20. Aprobación
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Informe — El periodo medido.
Estadísticas de vulnerabilidades — Se cuentan a partir de un registro seleccionado si se dejan vacías.
Rendimiento de la remediación — Tal como se midió.
