脆弱性の管理とは?

脅威と脆弱性の管理では、サイバー脅威の防止と対処のためにさまざまなツールとソリューションが使用されます。効果的な脆弱性管理プログラムには一般的に、次のコンポーネントが含まれています。

資産の検出とインベントリ
IT 部門は会社のデジタル環境全体のすべてのデバイス、ソフトウェア、サーバー、その他の記録の作成と維持について責任を負いますが、これはきわめて複雑になることがあります。多くの組織は数千もの資産を保有し、場所も複数に分かれているからです。このような理由で、IT 担当者は資産インベントリ管理システムを利用しています。これは会社が保有している資産は何で、どこにあり、どのように使用されているかを可視化するのに役立ちます。

脆弱性スキャナー
脆弱性スキャナーのしくみは通常、一連のテストをシステムとネットワークに対して実行して一般的な弱点や欠点を探すというものです。このテストの内容としては、既知の脆弱性の悪用を試みる、既定のパスワードまたはユーザー アカウントを推測する、あるいは単に制限エリアへのアクセス獲得を試すといったものがあります。

パッチ管理
パッチ管理ソフトウェアは、最新のセキュリティ パッチを適用して組織のコンピューター システムを最新バージョンに保つのに役立つツールです。多くのパッチ管理ソリューションは自動的に更新プログラムの有無を調べて、新しい更新プログラムがある場合はユーザーに通知します。パッチ管理システムの中には、組織内の複数のコンピューターにパッチを展開できるものもあり、保有する大量のマシンのセキュリティを保つのが容易になります。

構成管理
セキュリティ構成管理 (Security Configuration Management: SCM) ソフトウェアは、セキュリティを保つようにデバイスが構成されていることと、デバイスのセキュリティ設定の変更が把握されて承認されていること、およびシステムがセキュリティ ポリシーに準拠していることの保証に役立ちます。多くの SCM ツールは、組織のデバイスとネットワークをスキャンして脆弱性を発見し、修復アクションを追跡し、セキュリティ ポリシー遵守についてのレポートを生成するための機能を備えています。

セキュリティ インシデント イベント管理 (SIEM)
SIEM ソフトウェアによって、組織のセキュリティ情報とイベントがリアルタイムで集められます。SIEM ソリューションの目的は、組織のデジタル資産全体 (これには IT 基盤も含まれます) で何が起きているかをすべて可視化できるようにすることです。これに含まれるものとしては、ネットワーク トラフィックの監視、内部システムに接続しようとしているデバイスの特定、ユーザー アクティビティの追跡などがあります。

侵入テスト
侵入テスト ソフトウェアは、IT 担当者がコンピューター システム内の脆弱性を見つけて悪用できるように設計されています。一般的に、侵入テスト ソフトウェアには攻撃をしかけてその結果を見ることが簡単にできる GUI (グラフィカル ユーザー インターフェイス) が付属しています。製品の中には、テスト プロセスのスピードアップに役立つ自動化機能を持つものもあります。実際の攻撃者に悪用されるおそれのあるシステム内の弱点を、攻撃シミュレーションで特定できます。

脅威インテリジェンス
脅威に対する保護 のソフトウェアは潜在的な脅威の追跡、監視、分析、優先度付けの機能を備えており、組織の保護を強化するのに役立ちます。このようなソリューションではさまざまなソース、たとえば悪用データベースやセキュリティ アドバイザリからのデータが収集されるので、将来のセキュリティ侵害や攻撃を示す可能性のある傾向とパターンを特定するのに役立ちます。

脆弱性を修復する 
修復作業では、脆弱性の優先度を決定し、次の適切なステップを特定し、修復チケットを生成します。これで IT チームが作業を実施できます。最後に、修復追跡は脆弱性や構成の誤りが適切に対処されたことを保証するための重要なツールです。