脆弱性評価フェーズでインシデント対応者が実行する正しい手順は次のとおりです。
* OSINT情報収集を実行して脆弱性を検証する（4）：最初に、オープンソースインテリジェンス（OSINT）を使用して、組織のデジタルフットプリントと潜在的な脆弱性に関する情報を収集します。
* ツールを使用して脆弱性スキャンを実行する (1):次に、専用のツールを使用して組織のネットワークとシステムの脆弱性をスキャンします。
* 脆弱性の特定と優先順位付け (2): 特定された脆弱性は、その重大性と組織への潜在的な影響に基づいて分析され、優先順位が付けられます。
* 物理的セキュリティの調査と評価 (3): 物理的セキュリティの評価は、全体的なセキュリティ体制とデジタル資産の保護に影響を与える可能性があるため、非常に重要です。
* 誤った構成と人的エラーの確認 (6): このステップでは、システムとネットワークの誤った構成、および脆弱性につながる可能性のある人的エラーを探します。
* スキャナーの結果にビジネスとテクノロジーのコンテキストを適用する (5):スキャンの結果は、ビジネスとそのテクノロジー環境のコンテキスト内で評価され、リスクを正確に評価します。
* 脆弱性スキャンレポートを作成する (7):最後に、脆弱性、その重大度、および推奨される緩和戦略の詳細を記載した包括的なレポートが作成されます。
このシーケンスにより、徹底的な評価が保証され、最も大きなリスクをもたらす脆弱性が優先され、軽減のための実用的な洞察が提供されます。
参考資料:ECIH v3 コースおよび学習ガイドでは、脆弱性評価プロセスについて詳しく説明し、組織の IT インフラストラクチャ内のセキュリティの脆弱性を特定、評価、および対処するための手順を詳細に説明しています。