さまざまなベンダーが、さまざまな機能を持つ脆弱性診断ツールを提供している。脆弱性診断ツールを生かすためには、どのように導入し、活用すればよいのか。選定時には何に気を付けるべきなのか。
オンプレミスシステムやクラウドサービス、エンドポイントなど、企業が管理するシステムは多岐にわたる。それらに脆弱(ぜいじゃく)性が存在するかどうかをチェックするには、「脆弱性診断」ツールが役に立つ場合がある。
各ベンダーの脆弱性診断ツールは、それぞれ異なる機能を提供する。重複する機能もあるものの、それは大した問題にはならない。異なる2つの脆弱性診断ツールを使えば、1つの脆弱性診断ツールを使うよりも、多くの脆弱性を発見できる可能性が見込めるからだ。
同じような機能を持つ複数の脆弱性診断ツールを導入することは賢明ではない。脆弱性診断ツールを使えるようになるには、診断結果の確認と誤検出の排除、担当者のトレーニングといった、さまざまなコストがかかる。商用ツールであれば、さらに利用料金や保守サポート料金などのコストが発生する。
自社に必要な機能を、なるべく重複のないように提供する脆弱性診断ツール群を導入することが賢明だ。機器やアプリケーションによっては、利用できる脆弱性診断ツールが存在しない可能性があることにも注意を払いつつ、脆弱性ツールを選択する必要がある。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...