网络安全漏洞管理系统和方法

摘要

提供了一种用于管理至少一个网络内的资源的网络安全漏洞的方法和系统。该方法包括收集包括应用风险排名和网络位置的数据。该方法还包括确定资源的漏洞的漏洞分数，并基于应用风险排名和网络位置确定严重性分数。该方法还包括整合漏洞分数和严重性分数以创建二维风险排名并基于二维风险排名对漏洞的补救进行优先级化。