SSVC（Stakeholder-Specific Vulnerability Categorization）｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. SSVC（Stakeholder-Specific Vulnerability Categorization）
             

SSVC（Stakeholder-Specific Vulnerability Categorization）

SSVC（Stakeholder-Specific Vulnerability Categorization）は、脆弱性に対する修正の優先順位を決定するためのフレームワークで、特定の利害関係者の視点から脆弱性のリスクを評価します。SSVCは、脆弱性がシステムや組織に与える影響、修正の必要性、緊急度などを分析し、適切な対応を促す手法です。従来の脆弱性評価（CVSS）よりも柔軟で、各組織のリスクアセスメントに基づいて対応を決定できる点が特徴です。SSVCを使用することで、限られたリソースを効果的に活用し、最もリスクが高い脆弱性に対して迅速に対応できます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。