画像NIST SP 800-40とは? 解説と対策/ゾーホージャパンより
ゾーホージャパンは「NIST SP 800-40とは?解説と対策」のサイトを公開しました。
組織のセキュリティ管理で不可欠なパッチと脆弱性対策に対し、修正措置の方法やパッチ管理プロセスの作成等に関する有用情報資
NIST SP 800-40とは?
「米国国立標準技術研究所(National Institute of Standards and Technology)」が発行するレポートのうち、コンピューターセキュリティに関する文書は「SP(Special Publications)800シリーズ」として体系化されています。
SP 800シリーズのうちのひとつ、脆弱性とパッチの管理についてのガイドラインが「NIST SP 800-40(パッチおよび脆弱性管理プログラムの策定)」です。
サイトNIST SP 800-40とは? 解説と対策/ゾーホージャパン