増え続ける脆弱性、運用現場の最前線で起こる変化とは? 次世代システム・セキュリティ対策に有効な一手「SBOM」の真価
増え続ける脆弱性にどう向き合うか。株式会社grasysの吉田悠介が、SBOMの価値、運用の実際、エンジニアの役割について語ったエンジニアtype取材記事です。
増え続ける脆弱性にどう向き合うか。株式会社grasysの吉田悠介が、SBOMの価値、運用の実際、エンジニアの役割について語ったエンジニアtype取材記事です。
はじめに CVSS での脆弱性管理では自組織での状況を反映させた優先度付けができないため、検出される脆弱性が多すぎると何から手をつけて良いかわからなくなり本当に対応しなければいけない脆弱性に迅速に対応できなくなったりします。 SSVC を使うことで優先度付けを行い、どれから優先して対応すればいいかを迅速に判断するため…
株式会社 grasys は、IT脆弱性管理市場のパイオニアである Tenable Inc. とパートナー契約を締結いたしました。