CVSSだけに頼らない、攻撃リスクを見極める脆弱性管理
概要
フロンティアAIの進化などにより、今後はさらに多くの脆弱性が発見・公開されると予想されます。限られたリソースですべてに対応することは難しく、対応すべき脆弱性を適切に見極める必要があります。
日々増え続ける脆弱性情報に対しCVSSスコアの高いものから対応するだけでは、事業にとって重要なリスクを見落とす可能性があります。
特にインターネットからアクセス可能なサーバーやWebアプリケーションなどの外部公開資産に存在する脆弱性は、攻撃者から直接狙われる可能性があります。脆弱性そのものの深刻度だけでなく
「どの資産にリスクが存在するのか」
「外部から攻撃が可能なのか」
といった観点も、対応優先度を判断するうえで重要です。
本セミナーでは外部公開資産における脆弱性管理をテーマにCVSSの基本と限界を振り返りながら、実際の悪用状況や外部公開状況を踏まえて本当に対応すべき脆弱性を見極める方法を解説します。
増え続ける脆弱性情報に振り回されることなく、限られたリソースを重要なリスクへの対応に集中させるための考え方と実践のヒントをお持ち帰りいただけます。
この機会にぜひご参加ください。
エリア
オンライン
主催者
マクニカ
種別
無料セミナー
ジャンル
セキュリティ