Mede a eficácia do programa de gestão de vulnerabilidades num período e face ao anterior. Cada taxa, distribuição e variação é calculada a partir dos seus números ou de um registo selecionado; a análise e as recomendações decorrem deles.
Conteúdo
1. Dados do documento
2. Síntese executiva
3. Âmbito e período do relatório
4. Fontes de dados e limitações
5. Estatísticas globais de vulnerabilidades
6. Distribuição das vulnerabilidades por gravidade
7. Distribuição das vulnerabilidades por estado
8. Vulnerabilidades novas e resolvidas
9. Desempenho da remediação
10. Cumprimento dos SLA
11. Vulnerabilidades em atraso
12. Análise da antiguidade das vulnerabilidades
13. Vulnerabilidades recorrentes
14. Cobertura da avaliação
15. Tendências históricas
16. Indicadores-chave de desempenho
17. Fraquezas identificadas
18. Recomendações de melhoria
19. Revisão pela direção
20. Aprovação
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Relatório — O período medido.
Estatísticas de vulnerabilidades — Contadas a partir de um registo selecionado se ficarem vazias.
Desempenho da remediação — Tal como medido.
Contexto operacional — Quanto foi realmente examinado.
