IT業界
脆弱性対応の進め方|情報収集から影響範囲の確認・優先順位・暫定対応・記録までの6ステップ新着!!

脆弱性対応の進め方を、情報収集、影響範囲の確認、優先順位の判断、暫定対応、恒久対応、確認と記録の6つのステップで解説します。CVSS・KEV・EPSSを使った優先順位のつけ方、信頼できる情報源、体制づくりのコツ、対応の経験を経歴で伝える方法まで分かります。

続きを読む
IT業界
CVEとは?CVE番号の読み方とCVSS・CWE・JVNとの違い、調べ方をわかりやすく解説新着!!

CVEとは、公開された脆弱性に世界共通の番号をつけて識別するための仕組みです。CVE番号の読み方、番号を割り当てる組織、CVSS・CWE・JVNとの違い、年間の公開件数、CVE番号を使った影響の調べ方、CVEに載っていないから安全とは限らない理由まで解説します。

続きを読む