脆弱性管理の必要性と運用上の課題
近年公表される新規脆弱性は、年間2万件を超えており、そのうち早急に対応が必要なリスクの高い脆弱性は4000件にものぼります。
新規脆弱性の総数は増加傾向にあり、今後も右肩上がりで増え続けていくと予測されます。
ですが、現状、多くの企業は社内資産の脆弱性対策の重要性に気付いていても、脆弱性管理を思うように実施できていない状況にあります。
マルウェア/ランサムウェアによるサイバー攻撃被害が拡大する要因は、侵入後に内部の資産の脆弱性を悪用したラテラルムーブメントであり、ラテラルムーブメントによる被害を抑えるためには、EDR製品の導入はもちろんのこと、社内の資産に対する脆弱性対策も必要です。
一般的な脆弱性管理
【一般的な脆弱性管理の流れ】
- JPCERT/CCなどから脆弱性注意喚起情報を受領、自社に該当する脆弱性の調査/影響分析、対処要否を判断し、対策を実施
【一般的な脆弱性管理の課題】
近年発見される脆弱性は年間約20000件
➢ 平均1日55件程度の脆弱性が発見され、
影響調査だけで膨大な手間と時間がかかる
攻撃者が有利な環境
➢ クリティカルな脆弱性を1つでも放置してしまう
と攻撃者に不正侵入されるリスクが高まる
脆弱性管理には膨大な工数がかかる
➢ 資産情報(アセット)の把握
➢ 脆弱性情報の確認、影響調査 など
InsightVMを利用した脆弱性管理
【InsightVMを利用した脆弱性管理の流れ】
- 対象アセットに定期スキャンを実行し、脆弱性の有無を可視化、該当する脆弱性のリスクスコアを元に優先順位付け、対処判断を実施、対策の実施
Rapid7独自のリスクスコアによる
脆弱性対策の優先順位づけ
➢ Rapid7独自のリスクスコアをCVSSスコアと併用し、より
詳細なリスクの評価と、脆弱性対策の優先順位づけが可能
脆弱性に対する攻撃者コードの有無、
悪用事例有無の確認
➢ ダッシュボードカードと脆弱性カテゴリより確認が可能
脆弱性管理機能による進捗状況の可視化
➢ 対処策(ソリューション)ベースでの脆弱性管理
➢ 指定したアセット・脆弱性に対する（ソリューション）を
リストアップし、対応者の割り当てが可能
InsightVMを利用した脆弱性管理の運用上の課題
内部資産の脆弱性管理を行うために脆弱性管理ツールや脆弱性管理製品を入れても、
大量に発見される脆弱性の対処判断、対策に関するセキュリティ情報の追加調査、
対処状況の進捗管理といった運用が必要となり、脆弱性管理・運用に必要な人的リソースの確保が
難しく導入判断ができないお客様が多くいらっしゃると感じています。
【InsightVMを利用した脆弱性管理の課題まとめ】
専門知識の不足
➢ 様々なOS/SWの知識、セキュリティ知識が必要となる
※脆弱性の対処方針・判断に必要な知識を持つ人材育成には時間がかかる
人的リソースが不足
➢ 専任部署がない、他業務と兼務など
※対処を行うシステム運用チームとセキュリティチームの密なコミュニケーションや対応状況の管理が必要となる
解決策：InsightVM MSSを利用
当社の提供するInsightVMのマネージドセキュリティサービス（MSS）は、専門的な知識の必要となる対応やシステム担当者とのやり取り、対処状況の進捗管理などをお客様の代わりに当社とアイティーエムで協力し、提供することにより、お客様の運用負荷を最小限に抑え、効率的な脆弱性管理を実現いたします。
InsightVM MSSサービスご提供イメージ
専門的な知識の必要となる対応やシステム担当者とのやり取り、対処状況の進捗管理などをお客様の代わりに当社とアイティーエムで協力し、提供することにより、お客様の運用負荷を最小限に抑え、効率的な脆弱性管理を実現いたします。
サンプルレポート
対応工数を大幅に削減することが可能
スケジュール
※InsightVMを未導入のお客様はご発注から初期アセスメントの間に
InsightVMの構築期間が入ります。(構築目安期間は3ヶ月程度)
約１カ月
約１−２カ月
お見積もりから
約３カ月後を
目途にスタート可能
