気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Suppli... 2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Supplier Treeの概要と自動化」セッションのスライドです。 米国CISAが推奨する脆弱性管理の優先順位付け手法であるSSVC（Stakeholder-Specific Vulnerability Categorization）の概要を説明し、PSIRT用の決定木であるSupplier Treeを紹介します。SSVCは脆弱性をリスクベースで優先度付けするフレームワークですが、そのまま組織に適用すると人的工数と専門知識が必要です。講演者はSSVCの導入には自動化が肝要であると考え、自動化の方法を模索しています。本セッションでは、SSVC Supplier Treeを用いて製造業のPSIRTの脆弱性トリアージを自動化する方法を探求します。具体的には、Supplier Treeの各De
vuls.biz
vuls.biz
vuls.biz
vuls.biz
vuls.biz
posfie.com
xtech.nikkei.com
www.jiji.com
posfie.com
zenn.dev/razokulover
kaden.watch.impress.co.jp
zenn.dev/mkj
zenn.dev/mizchi
zenn.dev/discus0434
cloud.watch.impress.co.jp
speakerdeck.com/pharma_x_tech
pc.watch.impress.co.jp
news.mynavi.jp
keanakurozmi.jugem.jp
tureture30.hatenadiary.jp
2024/07/19 リンク