マネージド脆弱性管理サービス

マネージド脆弱性管理：よくある質問・FAQ

• マネージド脆弱性管理サービスの目的は何ですか？

  攻撃対象領域と攻撃者の数は、日々拡大し、規模も拡大しています。しかし、セキュリティの脆弱性が増加するにつれ、リスクにさらされる部分を100%管理することは難しくなっています。VMaaSを利用することで、日々の業務を専門家に委託し、各脆弱性にきめ細かく対応することができます。MVMは、攻撃対象領域全体をカバーすることで、より包括的にプログラムを実行できるようにします。

• 脆弱性管理プログラムの要件は何ですか？

  セキュリティ組織はそれぞれ異なります。しかし、脆弱性管理プログラムの構築には、通常、同じまたは類似のマクロ・プロセスを採用しますが、その一方で、プログラムのワークフローを考慮する必要がある特定のビジネス・ニーズがあります。

  これらの基準を明確にすることは、各組織の責任であり、また、当社のVMaaSの専門家がその定義を支援することもできます。

• Rapid7のマネージド脆弱性管理はどのように実施されるのですか？

  Rapid7 SOCのエキスパートと連携し、お客様の環境全体の修復を管理、実行、最適化するためのカスタマイズされた提案を受け、全体的なリスクエクスポージャーの低減を図ります。専任のセキュリティアドバイザーがお客様の環境を理解し、プログラムの活動や成果物の可視性を維持するために必要な一貫性を提供します。スキャン操作のオフロード、脅威インテリジェンスの活用、反復可能なプロセスの確立、InsightVMへのフルアクセスなど、さまざまなメリットを提供します。

• 脆弱性管理はどのように行なわれるのでしょうか？

  脆弱性管理プロセスの管理には、お客様の環境における脆弱性の特定、評価、対処、報告を監督することが必要です。このリスク管理プロセスは、新しい脆弱性が発見され、新しいシステムが環境に追加されるにつれて、進化します。また、各脆弱性の重大度レベルを測定するため、優先順位付けの練習にもなります。

• 脆弱性を管理するための一般的な方法とは？

  脆弱性管理の一般的な方法には、以下のようなものがあります。

  • 受容/Acceptance – 脆弱性が悪用される可能性や影響を軽減するために、修正などの措置を取らないこと。これは通常、脆弱性が低リスクとみなされ、脆弱性を修正するコストが大きすぎる場合に選択されます。
  • 緩和/Mitigation – 脆弱性がリスクや悪用にさらされる可能性及び／又は影響を軽減すること。これは、適切な修正プログラムやパッチがまだ利用できない場合に必要となることがあり、理想的には、是正が達成されるまでの一時的な修正として使用されます。
  • 修復/Remediation – 脆弱性を完全に修正またはパッチ適応して、悪用されないようにすることです。本来、可能であれば、あらゆる脆弱性に対して最も理想的な対処です。