Beim Schwachstellen-Management geht es darum, potenzielle Angriffsflächen mittels Scan-Tool fortlaufend zu identifizieren, ihre Kritikalität zu bewerten, sie zu beseitigen, die Wirksamkeit der ergriffenen Maßnahmen zu überprüfen und einen entsprechenden Beweis zu liefern.