Steuern Sie den Patch-Umfang, dokumentierte Ergebnisse und die unabhängige Prüfung ergänzend zu den Werkzeugen, die Ihre Updates verteilen.
2 Assets · 1 erforderliches Update
Baseline-Abdeckung und Einbeziehung des Inventars sind unterschiedliche Kennzahlen.
Scannerbeobachtungen, Installationsberichte und verifizierte Ergebnisse beantworten unterschiedliche Fragen. Im Beispiel hat das Gateway ein geprüftes Ergebnis, das Portal bleibt unbekannt. Die Baseline verhindert, dass ein gelungenes Update zur Aussage über den ganzen Bestand wird. Schwachstellenbefunde können Kontext liefern; Routineupdates brauchen weder erfundene Befunde noch eine CVE.
Maya wählt die veröffentlichte Gehaltsrichtlinie, zwei aktive Anlagen und Update NS-2026-09 mit Zielversion 4.2.
Maya wählt die veröffentlichte Gehaltsrichtlinie, zwei aktive Anlagen und Update NS-2026-09 mit Zielversion 4.2. Die Baseline bewahrt Richtlinienversion, 14 Tage Beobachtungsaktualität und 30 Tage Richtlinienfrist. Dies sind Anforderungen des Beispiels, keine produktweiten Vorgaben.
Ein berechtigter unabhängiger Prüfer veröffentlicht die Baseline; ihr Ersteller darf sie nicht selbst genehmigen.
Ein berechtigter unabhängiger Prüfer veröffentlicht die Baseline; ihr Ersteller darf sie nicht selbst genehmigen. Die Veröffentlichung bewahrt Entscheidung und Richtliniengrundlage. Geänderte Anlagen oder Updates brauchen eine neue Baseline; der frühere Umfang bleibt prüfbar.
Maya prüft JSON-Beobachtungen mit Anlage, Update, Quelle, Zeitpunkt, Ergebnis und Berichtsverweis.
Maya prüft JSON-Beobachtungen mit Anlage, Update, Quelle, Zeitpunkt, Ergebnis und Berichtsverweis. Der Bildschirm zeigt eine neue Beobachtung, keine Duplikate und ein ausgelassenes Paar. Dessen Datensatz bleibt unverändert: Fehlen bedeutet weder Erfolg noch Verschwinden früherer Gefährdung.
Gruppieren Sie ein kompatibles Update innerhalb einer Umgebung.
Gruppieren Sie ein kompatibles Update innerhalb einer Umgebung. Bewahren Sie Verantwortlichen, Wartungsfenster, Zeitzone, Testplan sowie Änderungs- und Rückrollverweise. Das Gehaltspaket umfasst das Gateway mit begründeter Zuständigkeitsabweichung. Eine Fensteränderung setzt die Richtlinienfrist nicht zurück.
Das Endpunktwerkzeug installiert.
Das Endpunktwerkzeug installiert. Der Verantwortliche erfasst installiert, Neustart ausstehend, fehlgeschlagen, zurückgerollt oder unbekannt mit Jobreferenz und Nachweis. Maya dokumentiert die Gateway-Installation; aktuelle Beobachtungen nach Ausführung und unabhängige Prüfung fehlen noch.
Alex prüft unabhängig aktuelle Gateway-Beobachtungen und Nachweise.
Alex prüft unabhängig aktuelle Gateway-Beobachtungen und Nachweise. Das Portal bleibt unbekannt. Jede Anlage muss alle erklärten Updates erfüllen, um als verifiziert zu zählen. Neue Beobachtungen können eine frühere Entscheidung zur Prüfung zurückgeben; Verifizierung ist kein dauerhaft grünes Etikett.
Wählen Sie einen Schritt, um den echten Datensatz, die zuständige Person und den Grund für die nächste Maßnahme zu sehen.
Maya sieht Beobachtungen aus Scanner oder Patch-Werkzeug vorab. Die Vorschau erkennt eine neue Beobachtung und ein ausgelassenes Asset-Update-Paar. Sie prüft die Änderung, bevor sie den Import bestätigt.
Eine fehlende Zeile darf ein unbekanntes Ergebnis nicht stillschweigend in ein erfolgreiches Update verwandeln.
Ein ausgelassenes Paar bleibt unverändert; die Ansicht zeigt eine Importvorschau.
Fiktiver Arbeitsbereich · Englische Oberfläche
Maya sieht Beobachtungen aus Scanner oder Patch-Werkzeug vorab. Die Vorschau erkennt eine neue Beobachtung und ein ausgelassenes Asset-Update-Paar. Sie prüft die Änderung, bevor sie den Import bestätigt.
Eine fehlende Zeile darf ein unbekanntes Ergebnis nicht stillschweigend in ein erfolgreiches Update verwandeln.
Ein ausgelassenes Paar bleibt unverändert; die Ansicht zeigt eine Importvorschau.
Ganze Produktansicht öffnen ↗Die veröffentlichte Abrechnungsbasis nennt zwei Assets und Update NS-2026-09. Maya sieht Richtlinienbezug, Aktualitätsanforderung und Servicefrist neben der untersuchten Grundgesamtheit.
Alle erkennen vor der Nutzung des Ergebnisses, welche Assets und Updates die Abdeckung umfasst.
Zwei Asset-Update-Paare; zwei von drei aktiven Inventar-Assets sind eingeschlossen.
Ganze Produktansicht öffnen ↗Maya koordiniert das Wartungspaket und erfasst eine Installation mit Nachweis. Alex prüft das Ergebnis dieses Assets unabhängig. Die Einzelansicht trennt das bestätigte Gateway vom unbekannten Portalergebnis.
Die prüfende Person unterscheidet die Meldung des Verantwortlichen von unabhängig geprüften Nachweisen.
PlanGRC erfasst und prüft Ergebnisse. Ihr Bereitstellungswerkzeug installiert die Updates.
Ganze Produktansicht öffnen ↗Die Abdeckungsansicht zeigt ein bestätigtes und ein unbekanntes Paar. Maya fordert das fehlende Ergebnis beim Verantwortlichen an. Geprüfte Ausnahmen und aufgeschobene Exposition haben eigene Kategorien und zählen nicht als bestätigte Arbeit.
Eine nützliche Ansicht zeigt den nächsten Handlungsbedarf und die Grenzen des gemeldeten Ergebnisses.
Ein bestätigt, ein unbekannt. Dies ist Abdeckung der erklärten Basis, keine Konformität des gesamten Inventars.
Ganze Produktansicht öffnen ↗Abdeckung zählt Anlagen über alle erforderlichen Updates. Bei einem Update entsprechen die zwei Beispielanlagen auch zwei Anlagen-Update-Paaren. Die Inventareinbeziehung ist eine separate Kennzahl.
Das Gehaltsintegrations-Gateway hat ein unabhängig geprüftes Ergebnis.
Das Gehaltszugangsportal benötigt weiterhin ein verifiziertes Ergebnis.
Der veröffentlichte Umfang nennt NS-2026-09 und Zielversion 4.2.
Die verbleibende Inventaranlage liegt außerhalb dieser Baseline-Bewertung.
Unterschiedliche Zustände helfen bei der richtigen Nachverfolgung.
Fehlende Beobachtungen, veraltete Quellen und widersprüchliche Ergebnisse brauchen Aufmerksamkeit. Prüfen Sie die Quelle oder beschaffen Sie aktuelle Nachweise. Treffen Unsicherheit und Aufschub zusammen, bleibt die Unsicherheit sichtbar.
Ein genehmigter Aufschub bewahrt Grund, kompensierende Kontrollen und Ablaufdatum. Er wird weder verifizierte Arbeit noch verschiebt er die ursprüngliche Richtlinienfrist.
Prüfen Sie Nichtanwendbarkeit unabhängig. Ein ersetztes Update wird erst ausgeschlossen, wenn sein erklärter Ersatz verifiziert ist. Eine vollständig ausgeschlossene Anlage erscheint nicht als verifiziert.
Fehlende Lösung, Supportende oder lieferantenverwaltete Wartung erfordern ein offenes zugewiesenes Folgeproblem und einen künftigen Prüftermin. Die Einschränkung selbst ist keine Akzeptanz oder Behebung.
PlanGRC koordiniert Umfang, Verantwortung, Nachweise und Prüfung. Es scannt und installiert keine Software. Scanneranbieterverträge und Bereitschaftsprüfungen belegen keine aktiven Integrationen. Bestätigen Sie vor Nutzung den unterstützten Importweg Ihrer Werkzeuge.
Patch-Beobachtungen verwenden die baseline-spezifische JSON-Vorlage mit Vorschau. Der separate Schwachstellenablauf unterstützt geprüfte CSV-Befundimporte, Anlagenzuordnung und Duplikatprüfung. Befundimport und Patch-Verifizierung sind unterschiedliche Prozesse.
Frühere Historie bleibt erhalten. Neue Beobachtungen können eine Verifizierung oder Anwendbarkeitsentscheidung ungültig machen und zur Prüfung zurückgeben. Eine ausgelassene Zeile bleibt unverändert; sie schließt kein Ergebnis.
Nein. Patch-Abschluss prüft aktuelle Ergebnisse und Nachweise und folgt dann der gemeinsamen Problemabschlussprüfung. Verknüpfte Befunde, Risiken und Lieferantenrecords behalten eigene Entscheidungen; sie werden nicht automatisch geschlossen.
Exportieren Sie einen datierten JSON-Nachweis mit Baseline, Richtliniengrundlage, Quellenhistorie, Nachweisverweisen, Wartungskontext, Fristen und Ausnahmen. Er bewahrt den erklärten Umfang und ist kein Compliance-Zertifikat für den gesamten Bestand.
Bringen Sie eine Richtlinie, Anlagengruppe und erforderliches Update mit. Gehen Sie Import, Verantwortung, Verifizierung und verbleibende Lücken in einer gezielten Demo durch.
