脅威と脆弱性管理の役割:
* このプロセスは、脅威と脆弱性をリアルタイムで検出、評価、対処し、セキュリティ イベントにタイムリーに対応することに重点を置いています。
* 継続的な監視、アラート、インシデントライフサイクル管理が含まれます。
アラートと監視:
* CCISO プログラムでは、脅威および脆弱性管理ツールをセキュリティ監視システムと統合して、状況認識とプロアクティブな防御メカニズムを提供する方法を概説しています。
参考資料:
* CCISO の資料では、脅威管理プロセスがインシデントの検出と修復において重要な役割を果たす、セキュリティ イベント管理のライフサイクル アプローチについて説明しています。

状況認識に最適なツール:
* セキュリティ情報およびイベント管理 (SIEM): ログとリアルタイム分析の集中ビュー。
* 侵入検知システム (IDS): 悪意のあるアクティビティを識別し、SOC に警告します。
* ファイアウォール: 受信および送信ネットワーク トラフィックを監視および制御します。
* 脆弱性管理システム (VMS): 脆弱性を継続的にスキャンして評価します。
この組み合わせが最適な理由:
* SIEM は、セキュリティ イベントの包括的なリアルタイムの概要を提供します。
* IDS は潜在的な脅威を検出します。
* ファイアウォールは境界防御として機能します。
* VMS は脆弱性を積極的に特定し、軽減することを保証します。
他の選択肢はなぜないのか:
* オプション A: IDS や SIEM などの主要なセキュリティ ツールが不足しています。
* オプション B: 企業全体の状況認識のための機能が制限されています。
* オプション C: プロアクティブな脆弱性管理のための VMS がありません。
EC-Council CISO ガイダンス: これを選択すると、企業全体にわたる脅威の検出、防止、修復に対する総合的なアプローチが確保されます。