タグ : EPSS
深刻度「中」なら後回し？デジタル庁GSSの事案から考える脆弱性対応の優先順位
脆弱性の深刻度が「中」なら後回しでよいのでしょうか。デジタル庁GSSの公表事案をもとに、CVSSと自社リスクの違い、悪用状況・接続範囲の確認、対応期限、暫定対策、更新後の確認を解説。中小企業で使える脆弱性対応の判断票も紹介します。
カテゴリー
- AIセキュリティ
- BCP
- ECサイト運用
- IT
- IT資産管理
- SCS評価制度
- webセキュリティ
- アカウント管理
- インシデント対応
- お知らせ
- クラウドサービス利用
- クラウドセキュリティ
- システム運用・変更管理
- セキュリティ
- ソフトウェアサプライチェーン
- ネットワーク機器管理
- パッチ管理
- プライチェーンセキュリティ
- メールセキュリティ
- ランサムウェア対策
- リスク管理
- リモートアクセス
- 中小企業支援
- 事業継続
- 個人情報保護法
- 委託先管理
- 情報セキュリティ
- 情報処理安全確保支援士
- 情報漏洩
- 情報漏洩対策
- 未分類
- 業務ルール整備
- 業務継続
- 海事補佐人
- 無線
- 生成AI
- 社内ルール
- 端末管理
- 脆弱性対策
- 脆弱性管理
- 記事監修
- 資格
- 運用管理
