Керування вразливостями - це організаційно-технічний процес і набір практик для виявлення, оцінки, пріоритезації, усунення і валідації вразливостей у програмному і апаратному забезпеченні в ІТ-інфраструктурі та системах промислової автоматизації, які використовують організації і установи. У загальному процесі VM ключову роль відіграють сканування як мережеве, так і кінцевих точок; збір контексту щодо ІТ-середовища; математичні/статистичні моделі пріоритезації знахідок; операційні процеси реагування, як-от планування патчів або відкат за потреби.