本文へジャンプ

ここから本文です

NCA、「脆弱性管理の手引書 システム管理者編1.0版」を公開

DIR SOC Quarterly vol.10 2025 winter 掲載

RSS

2025年01月20日

  • デジタルソリューション研究開発部 次長 土田 将弘
PDFダウンロード

サマリー

◆一般社団法人 日本シーサート協議会(NCA)は、2024年10月25日に『脆弱性管理の手引書 システム管理者編1.0版』を公開した。公開された手引書は、「ユーザ(システム管理者)」の立場での脆弱性管理手法について解説されている。

◆脆弱性管理は、システムで稼働するソフトウェアや設定/設計の脆弱性を特定し、アプリケーションの修正やパッチの適用などの必要な対策を講じる一連のプロセスであり、セキュリティリスクを低減し、システムやデータの安全性を確保するため、継続的に実施する必要がある重要な活動である。

◆本手引書では、「脆弱性管理対象の識別」、「脆弱性情報の内容把握」、「組織におけるリスク評価」、「対処・対策」の流れについて解説されており、「脆弱性管理とガバナンス」の重要性も強調されている。脆弱性管理の実施に際して必要な事項が体系的に整理・解説された有用な手引書となっている。

このコンテンツの著作権は、株式会社大和総研に帰属します。著作権法上、転載、翻案、翻訳、要約等は、大和総研の許諾が必要です。大和総研の許諾がない転載、翻案、翻訳、要約、および法令に従わない引用等は、違法行為です。著作権侵害等の行為には、法的手続きを行うこともあります。また、掲載されている執筆者の所属・肩書きは現時点のものとなります。

PDFダウンロード

巧妙化するサイバー攻撃への対策でお悩みの方へITソリューションサービスサイト

同じカテゴリの最新レポート

最新のレポート・コラム

レポート・コラム検索

よく検索されているキーワード

研究員紹介

研究員紹介

大和総研の研究員を紹介します。

コンサルタント紹介

コンサルタント紹介

大和総研のコンサルタントを紹介します。

CONTACT各種お問い合わせはこちら

研究員・コンサルタント

研究員・コンサルタントへの取材・執筆・講演のご相談やご依頼

事業・ソリューション

各種コンサルティング、システムソリューションなど事業・ソリューションに関するお問い合わせ、ご相談

大和総研全般

ニュースリリース、会社情報、採用、パブリシティ（書籍・刊行物）など

関連リンク