脆弱性優先度格付け (VPR):AI を活用したインサイトがリスクの優先順位付け機能を強化
CVSS は脆弱性の 60% を重要または緊急と格付けします。これではどれを先に修正したらよいかがわかりません。最もリスクの高い脆弱性をすばやく特定して、修正を優先させて、アラートのノイズをかきわける必要があります。
AI 搭載の VPR を使った脆弱性の的確な優先順位付け
組み込みのインテリジェンスでノイズを減らし、実際の脅威に焦点を当て、将来のリスクを予測
内容をご覧ください。
集中すべき 1.6% の脆弱性がどれか把握できます。
VPR は、28 万件を超える個別の脆弱性に対して、毎晩優先度を自動算出します。
犯罪者が脆弱性を近い将来に悪用するかどうかを予測します。
各脆弱性には、0〜10 のスケールで優先度スコアが付与されます。
その結果、直ちに修正が必要とされる脆弱性が 98.4% 削減されます。
事業に最も重大な影響をとなる脆弱性にフォーカス
VPR を使用してリアルタイムでリスクに優先順位を付け、確信を持って修正作業を実行
リアルタイムのリスク評価
VPR は最新の脅威情報に基づいてリアルタイムにスコアを調整する動的なリスク評価指標です。ユーザー組織にとって最大のリスクとなる脆弱性を常に優先させて修正作業に臨むことができます。
Tenable で優先順位の効率向上をさらに促進
Tenable では VPR を CVSS、EPSS、CISA KEV に対して厳しく比較検証し、実世界において大幅な成果が得られることを明らかにしています。
- 検証方法と結果: 機能強化された VPR のテクニカルホワイトペーパー。
- カバレッジの定義: VPR が優先順位を高く付けた脆弱性のうち、実際の悪用で確認されたものの割合 (%)。
- 効率には、優先順位付け戦略によって特定された CVE のうち、後日攻撃に悪用されたものの割合 (%) を反映させています。機能強化された VPR のテクニカルホワイトペーパーにある「効率」を参照。
- CVSS は実際に悪用された CVE を区別しません。従って緊急および重要と格付けされた脆弱性をすべて修正せざるを得ない状況が生じます。
免責事項:VPR の最新の機能強化は、現在 Tenable Vulnerability Management で利用可能です。 ほかの関連した Tenable 製品へは後日提供されます。
関連資料
Tenable Vulnerability Management の導入を始める
当社のインフラ全体のセキュリティリスクに対する実行可能なインサイトが必要だったのですが、それを Tenable のソリューションが提供してくれることを発見しました
- Tenable One
- Tenable Security Center
- Tenable Vulnerability Management
Tenable Vulnerability Management
最新のクラウドベースの脆弱性管理プラットフォームにフルアクセスし、これまでにない精度で全資産の表示および追跡が可能です。
Tenable Vulnerability Management のトライアルには Tenable Web App Scanning も含まれています。
Tenable Vulnerability Management
最新のクラウドベースの脆弱性管理プラットフォームの全機能にアクセスして、これまでにない精度で全ての資産を確認、追跡しましょう。 年間サブスクリプションをご購入ください。
Tenable Security Center
ビジネスに対するリスクに基づいて脆弱性を特定し、優先順位を付けるオンプレミス型のソリューション
Tenable One
世界をリードする、AI を活用したエクスポージャー管理プラットフォーム
Tenable One
Container デモを申し込む
世界をリードする、AI を活用したエクスポージャー管理プラットフォーム
ありがとうございます
Tenable One に関心をお寄せいただきありがとうございます。
近々、担当者からご連絡させていただきます。
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success