パッチ適用と問題の未然防止：そこから学べる教訓とは
Help Net Securityのインタビューに応じたのは、QualysのシニアVP兼ゼネラルマネージャーであるKunal Modasiya氏です。同氏は、パッチ適用が今なお難しい理由を語りました。事業部門からのプレッシャー、収益に直結するシステム、不具合を引き起こすパッチなどが、修正プログラムの展
タグ: リスクベース優先順位付け
AIによるエンドポイント管理:可視化・コンプライアンス・修復
エンドポイントの規模は、それを管理するチームの成長を上回る速さで拡大しています。ハイブリッドワークやクラウド導入、委託先のノートPC、絶え間なく公開される新たなCVE、強まるコンプライアンス要求。こうした要因が重なり、セキュリティチームが扱うデバイス、ソフトウェア、例外事項の数は、スプレッドシートや月
CISAが毎週の脆弱性速報を廃止、もはや不要と判断
security 静的なCVSSスコアからリスクベースの優先順位付けへ方針転換、旧形式は9月28日
脆弱性管理はCVSS依存から脱却すべき理由
悪用可能性、資産のコンテキスト、攻撃パス、AIによる分析を活用し、実際のリスクに基づいて優先順位を付ける――脆弱性管理がCVSSを超えて進化しなければならない理由を解説します。 サイバーセキュリティチームの問題は、脆弱性を発見できていないことではありません。本当に対処すべき脆弱性に手が回っていない
脆弱性管理を見直すべき時が来た理由
正直に言いましょう。脆弱性管理（VM）は、終わりのないモグラたたきゲームになって...
優先順位付けのその先へ：AIとランタイムコンテキストで、脆弱性修正を根本から加速する
私たちはこれまで何度も、そして正当な理由からこう言ってきました。クラウド攻撃は1...