Datenklau von Firmenservern, Kreditkartenbetrug, Verletzung von Datenschutzbestimmungen oder der komplette Betriebsausfall: Vulnerabilities,
sogenannte Schwachstellen innerhalb der IT-Infrastruktur, ermöglichen Unbefugten immer wieder den Zugriff auf sensible Daten. Für einen Cyber-Kriminellen hochinteressante Ziele, um in die IT-Infrastruktur eines Unternehmens einzudringen und dort sein Unwesen zu treiben. 

Vulnerability Management, kurz VM, ist die geregelte und kontinuierliche Nutzung von spezialisierten Sicherheitstools und Workflows, die aktiv dabei helfen
sicherheitsrelevante Risiken zu erkennen und zu eliminieren.

Die Ziele von VM sind:

• Identifizieren und Fixen von Softwarefehlern
• Abändern von Funktionalitäten oder Bekanntmachen von neuen Bedrohungen
• Anpassen der Softwarekonfiguration
• Verbesserung des Managements von Sicherheitsrisiken um Attacken entgegenzuwirken
• Dokumentation des Sicherheitsstatus für Audits und gemäss Compliances

Die meisten Firmen verwenden einfache Tools für das VM, zum Teil auch Gratisprodukte. Diese Insellösungen erfordern stundenlanges, manuelles Durchforsten der Sicherheitsmeldungen – von denen sich sehr viele als Fehlalarme erweisen. Doch nicht nur die Häufung der «False-Positive-Alerts» bereitet den Security-Verantwortlichen Kopfzerbrechen, sondern solche «selbstgebastelten Lösungen» erfordern auch die ständige, manuelle Aktualisierung der Softwarestände.

Mit der Lösung nCircle Suite 360 bietet Devoteam Genesis eine ausgereifte, voll integrierbare und automatisierte Vulnerability und Compliance Audit Lösung an.