Respuesta a vulnerabilidades: parcheo, gestión de la configuración, gestión de cambios, ventanas de mantenimiento

Una vez que las vulnerabilidades se validan y se priorizan, hay que corregirlas sin afectar al negocio. La respuesta a vulnerabilidades es el conjunto de procesos que convierte un hallazgo en un sistema remediado, y depende de la cooperación entre seguridad, las operaciones de TI y los dueños de los sistemas. Normalmente, seguridad identifica y prioriza el problema, mientras que los equipos de operaciones aplican la corrección, así que los procesos claros y la buena comunicación importan tanto como la habilidad técnica.