Con esto la idea es hacer un zoom y priorizar las vulnerabilidades ya su vez.
- Determinar el riesgo real
- Optimizar costos
- Evitar perder tiempo en resolver de forma mas veloz las amenazas de mayor importancia
Con esto sabemos dónde se tiene que invertir tiempo, personal , recursos, herramientas y servicios , para una exitosa gestión de vulnerabilidades.
Es importante conocer que la atención de las vulnerabilidades requiere la realización del ciclo metodológico durante un período sin mayor a 45 días. (45 días porque cada 4 semanas salen nuevas correcciones de software Microsoft y software diferente a Microsoft publican actualizaciones cada 4 o 6 semanas).