Der ASM-Kreislauf in fünf Phasen
Attack Surface Management als Dauerprozess, mit Werkzeugen je Phase und Richtwerten für die Patch-SLA.
Angriffsflächenmanagement ist kein Projekt mit einem Enddatum, sondern ein Betriebsprinzip. Das Risiko sinkt nur, solange der Kreislauf läuft.
Die Übersicht zeigt die fünf Phasen und wie sie ineinandergreifen: Discovery klärt, was von außen sichtbar ist. Assessment prüft, wie exponiert die gefundenen Assets tatsächlich sind. Prioritization entscheidet, was zuerst behoben wird. Remediation behebt, mitigiert oder akzeptiert bewusst. Monitoring hält die Sicht offen, und was dort auffällt, startet die nächste Discovery-Runde.
Zu jeder Phase stehen die Leitfrage, der Takt und die Werkzeuge, mit denen sie sich bearbeiten lässt. Am Fuß stehen Richtwerte für die Patch-SLA, gestaffelt nach Schweregrad und danach, ob eine Schwachstelle nachweislich aktiv ausgenutzt wird. Genau diese Unterscheidung fehlt in den meisten Prozessen, und sie ist der Unterschied zwischen einer Liste und einer Reihenfolge.
Kostenfrei und ohne Anmeldung. A4 auf zwei Seiten zum Mitlesen, das Poster auf einer Seite für die Wand. Beide Fassungen sind auf dunklem Grund gesetzt und im Ausdruck entsprechend farbintensiv.
Woher die Richtwerte kommen
Die Staffelung der Patch-Fristen stützt sich auf zwei öffentliche Quellen: den CVSS-Score als Ausgangspunkt und den Katalog aktiv ausgenutzter Schwachstellen der CISA, der kostenlos abrufbar ist. Der Katalog beantwortet die Frage, die ein Score allein nicht beantwortet, nämlich ob eine Lücke gerade tatsächlich ausgenutzt wird. Erst diese beiden Angaben zusammen ergeben eine belastbare Reihenfolge.
Quelle: CISA Known Exploited Vulnerabilities Catalog. Eigene Darstellung, Stand September 2026.
Weiter im Thema
Vom Schaubild zum laufenden Betrieb: