脆弱性対応

WebサイトやWebシステムで利用しているCMS、OS、ミドルウェア、ライブラリなどには、運用開始後にも新たな脆弱性が見つかることがあります。脆弱性によるリスクを抑えるためには、情報を継続的に把握し、自社への影響や対応の優先度を判断するとともに、状況に応じた適切な対応を速やかに行うことが重要です。

ミツエーリンクスでは、脆弱性への平時の備えから、脆弱性情報を把握した際の判断・対応、問題発生時の対応まで、WebサイトやWebシステムの脆弱性に対応するための各種サービスを提供します。

脆弱性情報の収集、対象システムへの影響確認、優先度判断、関係者への連絡、エスカレーションなどの対応フローを整理します。あわせて、運用開始後も対象となる脆弱性情報を継続的に確認・通知し、特定の担当者の経験だけに依存しない脆弱性対応の仕組みづくりを支援します。

重大な脆弱性などへの対応によりWebサイトの公開停止を余儀なくされた場合に、既存のWebサイトから静的コンテンツを生成し、安全な環境で公開します。恒久対策に時間を要する場合でも、必要な情報発信をできるだけ早く再開できる状態をつくります。