Kaspersky Kaspersky Vulnerability and Patch Management

セキュリティ対策は多層防御だけでは足りない

ほとんどの攻撃は、既知の脆弱性を突いて行われます。いかに多層で防御を行っても対策は完璧ではありません。
しかし、この脆弱性をメーカー配布のパッチによって事前に埋めておくことで、多くの攻撃を防ぐことができます。

サイバー攻撃に使用されたアプリケーション種類別の分布(2016年)
出展：Kaspersky Security Bulletin 2016
2016年　脅威の統計概要

会社のPC、アプリケーションの脆弱性の有無を把握します。

公開される大量の脆弱性情報を収集し、自社環境のリスクの把握と緊急性の判断を行います。

どのパッチをいつ、どのように適用するかを検討し、実施します。

課題：

人的リソースの不足
セキュリティ専門知識の不足

必要性と現状のギャップ：

正しい対策のためには日々の運用が必要ですが、組織で行うためには相当なコストがかかります。

詳細な脆弱性監査とパッチマネジメントを行う管理サーバー製品です。

脆弱性を重要度別に分類し、管理対象端末の脆弱性該当状況をグラフ表示します。管理者はこのレポートを参照することですべての脆弱性状況が把握できます。

パッチ適用は修正対象の脆弱性項目を右クリックし「脆弱性の修正タスク」を作成するだけで実行できます。

ネットワールドらぼ

ネットワールドのランサムウェア対策