脆弱性管理（Vulnerability Management）

Identity

• 脆弱性管理（Vulnerability Management）は、システムの脆弱性を継続的に検出・評価・修正して攻撃リスクを下げる取り組みである。検証待ち
• NIST（米国国立標準技術研究所）のCSRC公式用語集は、脆弱性管理を「攻撃者がデバイスを侵害しネットワークへの侵害拡大の足がかりとして使用しうる脆弱性（CVE）を特定するISCM能力」と定義し、この定義はNISTIR 8011 Vol. 1を出典としている。検証待ち Vulnerability Management - Glossary | CSRC

Capability

• 脆弱性管理は検出した脆弱性に優先度をつけて継続的に修正する点で、一度きりの検査ではなくリスクを下げ続ける運用である点を特徴とする。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• 脆弱性管理は検出した脆弱性に優先度をつけて継続的に修正する点で、一度きりの検査ではなくリスクを下げ続ける運用である点を特徴とする。検証待ち
• 国際法律事務所Wileyの法的アラート（2026年6月10日付）は、CISAの拘束的運用指令26-04が、公開状況・実悪用の有無・自動悪用可能性・資産制御奪取の程度という4要因に基づくリスクベース修正フレームワークを導入し、全4要因に該当する脆弱性には3日間という最短の修正期限を課したと報じた。検証待ち CISA Directive Highlights Risk-Based Vulnerability Management

Key References

• 脆弱性管理の定義について、公的機関による正式な出典はありますか？
• 脆弱性管理（Vulnerability Management）とは何ですか？
• 脆弱性管理は一度きりの脆弱性診断とどう違いますか？

Related

• Wiz— Wizはクラウド環境の脆弱性・リスク管理を提供する。
• Rapid7— Rapid7は脆弱性管理を中核事業とする。
• Tenable— Tenableは脆弱性管理を中核事業とする。
• ペネトレーションテスト（Penetration Testing）— ペネトレーションテストは脆弱性管理を補完する実践的な検証である。
• SIEM（セキュリティ情報イベント管理）— SIEMと脆弱性管理はいずれもセキュリティ運用を構成する。