Startseite / Aufrechterhalten
Aufrechterhalten
Produktsicherheitsteam und CRA
Die Governance von Produkten, Schwachstellen, Abhängigkeiten, Korrekturen, Vorfällen und Nachweisen in einer kontinuierlichen Organisation aufrechterhalten.
In Ihrer Situation
Was die Rahmenplanung berücksichtigen muss.
Betriebene Kapazität
Produktsicherheit dauerhaft betreiben, von Versionen bis zu Schwachstellen.
Die Einheit verknüpft jede Meldung und Schwachstelle mit den betroffenen Versionen, den Korrekturentscheidungen, den Mitteilungen und den Nachweisen des Produktzyklus.
Arbeitsgegenstand
Die Zelle verknüpft Versionen, Schwachstellen, Korrekturen und Produktentscheidungen.
01Das PSIRT und die koordinierte Offenlegung betreibenProduktregister
02Schwachstellen und Abhängigkeiten verfolgenSchwachstellenprozess
03Dokumentation und Support pflegenNachweisdossier
04Für die Meldungen erforderliche Elemente vorbereitenVorbereitungszeitplan
Konkreter Ablauf
Eine Fähigkeit aufbauen, die dauerhaft einsatzfähig bleibt.
Wiederkehrende Einheit zur Produktkoordination, die Meldungen, Schwachstellen, Versionen, Patches, Support und Nachweise miteinander verknüpft.
Produkt- und Engineering-Teams qualifizieren und setzen die Entscheidungen um; die Rollen für Kommunikation und Eskalation bleiben klar zugewiesen.
Portfolio und Versionen, Komponenten, Meldekanäle, Schwachstellen, Vorfälle, Support-Richtlinien und zu qualifizierende Verpflichtungen.
Der Rhythmus richtet sich nach den ausgelieferten Versionen, den Meldungen, den Korrekturfenstern und den für das jeweilige Produkt geltenden Meldefristen.
Betriebsrhythmus
Eine mit den Engineering-Entscheidungen verknüpfte Produkt-Governance aufrechterhalten.
Status beibehalten
Das lebende Register der produktbezogenen Sicherheitsentscheidungen.
AktivProduktregister
Das Register hält für jedes Produkt die veröffentlichten Versionen, den Supportzeitraum und die noch offenen Sicherheitsentscheidungen fest.
GeplantSchwachstellenprozess
Der Prozess begleitet eine Meldung von ihrem Eingang bis zur Qualifizierung, zur Korrektur und zur koordinierten Kommunikation.
Zu überprüfenNachweisdossier
Architektur, SBOM, Tests, Schwachstellen und Risikoentscheidungen bleiben an die tatsächlich ausgelieferten Versionen gebunden.
GepflegtVorbereitungszeitplan
Der Kalender gleicht Support-Enden, Komponentenüberprüfungen, Verarbeitungsübungen und Dokumentationsfristen des Portfolios miteinander ab.
Eingrenzung des Einsatzes
Die Zelle entsprechend Portfolio und Supportzeiträumen dimensionieren.
Das Portfolio, die Supportzeiträume und die Meldekanäle ermöglichen es, die fortlaufende Steuerung von Versionen und Schwachstellen zu dimensionieren.