Rapid7

脆弱性管理の必要性と運用上の課題

近年公表される新規脆弱性は、年間2万件を超えており、そのうち早急に対応が必要なリスクの高い脆弱性は4000件にものぼります。
新規脆弱性の総数は増加傾向にあり、今後も右肩上がりで増え続けていくと予測されます。

ですが、現状、多くの企業は社内資産の脆弱性対策の重要性に気付いていても、脆弱性管理を思うように実施できていない状況にあります。

マルウェア/ランサムウェアによるサイバー攻撃被害が拡大する要因は、侵入後に内部の資産の脆弱性を悪用したラテラルムーブメントであり、ラテラルムーブメントによる被害を抑えるためには、EDR製品の導入はもちろんのこと、社内の資産に対する脆弱性対策も必要です。

一般的な脆弱性管理

【一般的な脆弱性管理の流れ】

• JPCERT/CCなどから脆弱性注意喚起情報を受領、自社に該当する脆弱性の調査/影響分析、対処要否を判断し、対策を実施

【一般的な脆弱性管理の課題】

近年発見される脆弱性は年間約20000件

➢ 平均1日55件程度の脆弱性が発見され、
影響調査だけで膨大な手間と時間がかかる

攻撃者が有利な環境

➢ クリティカルな脆弱性を1つでも放置してしまう
と攻撃者に不正侵入されるリスクが高まる

脆弱性管理には膨大な工数がかかる

➢ 資産情報(アセット)の把握

➢ 脆弱性情報の確認、影響調査　など

InsightVMを利用した脆弱性管理

【InsightVMを利用した脆弱性管理の流れ】

• 対象アセットに定期スキャンを実行し、脆弱性の有無を可視化、該当する脆弱性のリスクスコアを元に優先順位付け、対処判断を実施、対策の実施

Rapid7独自のリスクスコアによる
脆弱性対策の優先順位づけ

➢ Rapid7独自のリスクスコアをCVSSスコアと併用し、より詳細なリスクの評価と、脆弱性対策の優先順位づけが可能

脆弱性に対する攻撃者コードの有無、
悪用事例有無の確認

➢ ダッシュボードカードと脆弱性カテゴリより確認が可能

脆弱性管理機能による進捗状況の可視化

➢ 対処策(ソリューション)ベースでの脆弱性管理

➢ 指定したアセット・脆弱性に対する（ソリューション）をリストアップし、対応者の割り当てが可能

解決策：InsightVM MSSを利用

当社の提供するInsightVMのマネージドセキュリティサービス（MSS）は、専門的な知識の必要となる対応やシステム担当者とのやり取り、対処状況の進捗管理などをお客様の代わりに当社とアイティーエムで協力し、提供することにより、お客様の運用負荷を最小限に抑え、効率的な脆弱性管理を実現いたします。

サービスの特長

• お客様環境にあるサーバーやネットワーク資産をスキャンし、各資産が持つ脆弱性を可視化
• 弊社から各システム担当者様に、優先して対処すべき脆弱性を直接ご連絡し、対処状況の可視化と進捗管理を行わせていただきます
• 定期的にセキュリティご担当者様と全体の脆弱性対策の進捗状況をご報告させていただきます

そのため、お客様で行っていた脆弱性の進捗管理や各部門間調整の負担を減らすことができ、お客様のより重要な業務に人的リソースを投入することができます。

InsightVMとMSSをご利用いただくことで、脆弱性影響の可視化、対処判断の短縮、システム運用チームとの調整を任せ、BPR(*)によりコア業務へのリソースシフトが可能
*BPR：ビジネスプロセス・リエンジニアリング

サービスメニュー