PR

ITマネジャーのためのセキュリティー製品導入講座【最終回】

脆弱点検査ツール導入の際の注意点

OSやアプリケーションソフトに存在する脆弱点。これを検査するツール（スキャナー）導入の際の注意点にフォーカスする。

　頻繁に発せられるソフトウェアの脆弱点報告や各ベンダーからの修正パッチのリリース。大規模なネットワークの場合、サーバマシンのみならずクライアントPCの数も膨大にのぼり、これらのマシンにどのようなソフトが導入されているのか、また、最新の修正パッチがうまく適用されているのかについての管理は大変だ。そのため今回は、脆弱点検査ツールを導入して管理を楽にしたいと考えている管理者のためにも、脆弱点検査ツール（スキャナー）導入の際の注意点として、構成と配置、誤認の問題、検査後の対応に関し解説したいと思う。