概要
従来は CVSS スコアで脆弱性の深刻度を数値化していたが、「実際に攻撃されるか」というビジネスリスクとは乖離。Exposure Management は脆弱性+資産重要度+攻撃可能性+脅威情報+攻撃経路を統合評価し、数万件から「今すぐ対処すべき数十件」を見極める。
ソース記事
- Exposure Management — 2026-03
Exposure Management
脆弱性×資産重要度×攻撃可能性を統合的に評価する新しいセキュリティアプローチ
脆弱性×資産重要度×攻撃可能性を統合的に評価する新しいセキュリティアプローチ
従来は CVSS スコアで脆弱性の深刻度を数値化していたが、「実際に攻撃されるか」というビジネスリスクとは乖離。Exposure Management は脆弱性+資産重要度+攻撃可能性+脅威情報+攻撃経路を統合評価し、数万件から「今すぐ対処すべき数十件」を見極める。