Gepatcht ist eine Behauptung. Gehärtet ist ein Scan.

Was das ersetzt

• Das Inventar stimmte an dem Tag, an dem jemand es exportiert hat.
• Gepatcht heißt, dass es in einem Statusmeeting laut gesagt wurde.
• Eine Einstellung fällt auf den Standard zurück, und das Audit merkt es zuerst.

Was Sie hier tun

• 1Das Asset- und Prozessregister führen.Hardware, Software und Services anlegen, ändern und ausmustern, jede Entität mit der Quelle, über die sie entdeckt wurde.Asset register
• 2Ein System gegen seine Baseline scannen.Das Härtungs-Add-on führt die Prüfungen aus und listet jeden Fehlschlag mit Detail, je System, auf einem lizenzierten Mandanten.Hardening scans
• 3Eine Ausnahme mit schriftlicher Begründung entscheiden.Eine Prüfung, die nie bestehen wird, bekommt eine Entscheidung und einen Owner, statt dauerhaft rot zu bleiben.Hardening exceptions
• 4Den Scan wiederholen, dann die Abweichung lesen.Wiederkehrende Scans, Identitäts-Alerts und KI-Hinweise an einem verwalteten System zeigen, was sich seit dem letzten Durchlauf bewegt hat.Managed systems
• 5Eine Schwachstelle in eine Patch-Aufgabe überführen.Die Queue lesen, das Work Item anlegen, bis zum Ende führen: die Queue ist nur lesbar, die Aufgabe nicht.Tasks
• 6Die Zugriffe zertifizieren, um deren Prüfung Sie gebeten wurden.Sie sitzen auf der Prüferseite einer Rezertifizierungskampagne und geben die vorgelegten Berechtigungen frei oder entziehen sie.My reviews

Was sich ändert

• Sieben Tabs je verwaltetem System: Einrichtung, Konfiguration, Scans, Findings, Ausnahmen, Identitäts-Alerts, KI-Hinweise.
• Eine Baseline-Prüfung ist bestanden oder nicht, datiert durch den Scan, der sie erzeugt hat.
• Jedes Asset zeigt, über welche Quelle es entdeckt wurde, mit Datum.

Wo die Rolle endet

Sie prüfen Zugriffe; die Kampagne führen Sie nicht. Die Systeme gehören Ihnen, das Programm nicht: kein Risikoregister, kein Compliance-Modul, keine Control-Bibliothek.