リスクに基づく脆弱性管理による的確なパッチ適用

脆弱性へのパッチ適用は、組織のデータや資産を守るために非常に重要ですが、侵入事件の60%はパッチが提供されているにもかかわらず適用されていない脆弱性に関連しています。

しかし脆弱性の優先順位づけは困難です。2020年に確認された18,000件の脆弱性のうち、約60%がCVSSスコアで 重要度が"high"または "critical"のカテゴリーに分類されており、CVSSスコアだけに頼るのも決して効率的・効果的とはいえません。

脆弱性を効率的・効果的に対処するためには、リスクベースの脆弱性インテリジェンスを活用し、実際にどの脅威が最大のリスクをもたらし得るかを基準に優先順位をつけることが有効です。