脆弱性管理

次々に発表される脆弱性に、組織はどう優先順位をつけているのかを解説します。脆弱性の番号CVE、深刻度を表すCVSS、実際に悪用されている脆弱性の一覧KEV、日本の情報源JVNの使い方まで、更新の順番を決める考え方を整理します。