脆弱性管理（Vulnerability Management）

Identity

• 脆弱性管理（Vulnerability Management）は、システムの脆弱性を継続的に検出・評価・修正して攻撃リスクを下げる取り組みである。検証待ち

Capability

• 脆弱性管理は検出した脆弱性に優先度をつけて継続的に修正する点で、一度きりの検査ではなくリスクを下げ続ける運用である点を特徴とする。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• 脆弱性管理は検出した脆弱性に優先度をつけて継続的に修正する点で、一度きりの検査ではなくリスクを下げ続ける運用である点を特徴とする。検証待ち

Key References

• 脆弱性管理（Vulnerability Management）とは何ですか？
• 脆弱性管理は一度きりの脆弱性診断とどう違いますか？
• 攻撃リスクを継続的に下げたいとき脆弱性管理はどう役立ちますか？

Related

• Wiz— Wizはクラウド環境の脆弱性・リスク管理を提供する。
• Rapid7— Rapid7は脆弱性管理を中核事業とする。
• Tenable— Tenableは脆弱性管理を中核事業とする。
• ペネトレーションテスト（Penetration Testing）— ペネトレーションテストは脆弱性管理を補完する実践的な検証である。
• SIEM（セキュリティ情報イベント管理）— SIEMと脆弱性管理はいずれもセキュリティ運用を構成する。