脆弱性評価

脆弱性評価は、自動化ツールとアナリストによる確認を組み合わせ、ネットワーク・ホスト・アプリケーション・クラウドサービスにおける設定不備・未適用パッチ・脆弱な認証情報・設計上の欠陥を網羅的に洗い出す活動です。発見事項は検証され、CVSS や EPSS などの指標で評価したうえで、業務上の重要度や資産の重要性に応じて優先順位付けされます。ペネトレーションテストとは異なり、目的は実際の悪用による影響の証明ではなく、網羅性と正確な棚卸しです。結果は是正バックログ、リスクレジスタ、コンプライアンス報告に反映され、継続的な脆弱性管理プログラムの基盤となります。