SSVC Supplier Treeの概要と自動化 | 製造業における脆弱性管理の課題と対応方法 | Vuls Blog
2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Supplier Treeの概要と自動化」セッションのスライドです。 米国CISAが推奨する脆弱性管理の優先順位付け手法であるSSVC（Stakeholder-Specific Vulnerability Categorization）の概要を説明し、PSIRT用の決定木であるSupplier Treeを紹介します。SSVCは脆弱性をリスクベースで優先度付けするフレームワークですが、そのまま組織に適用すると人的工数と専門知識が必要です。講演者はSSVCの導入には自動化が肝要であると考え、自動化の方法を模索しています。本セッションでは、SSVC Supplier Treeを用いて製造業のPSIRTの脆弱性トリアージを自動化する方法を探求します。具体的には、Supplier Treeの各De
NTTコムウェアのPSIRTの決意 プロダクトセキュリティの“プロ集団”はなぜ生まれたか？｜BUSINESS NETWORK
＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTコムウェアのPSIRTの決意 プロダクトセキュリティの“プロ集団”はなぜ生まれたか？ NTTグループ サイバーセキュリティ戦記 セキュリティ セキュリティ業界で最近、「PSIRT（ピーサート）」が脚光を浴びている。CSIRTは知っていても、PSIRTについては初耳という人も少なくないだろう。PSIRTは、Product Security Incident Response Teamの略。自社が開発・製造した製品・サービスのセキュリティ対策を担う組織がPSIRTだ。＜トラスト（信頼）＞あるデジタル社会の実現を目指して挑戦する、NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」。第20回に登場するのは、NTTコムウェアのPSIRTでリーダーを務める土井厚
CP2023-003 Vulnerability Mitigation/Remediation for Inkjet Printers (Home and Office/Large Format)
CP2023-003 Vulnerability Mitigation/Remediation for Inkjet Printers (Home and Office/Large Format) CP2023-003 Vulnerability Mitigation/Remediation for Inkjet Printers (Home and Office/Large Format) HOME Toggle menu PRODUCT SECURITY POLICY Toggle menu VULNERABILITY DISCLOSURE POLICY Toggle menu REPORT A PRODUCT SECURITY ISSUE Toggle menu ADVISORIES AND NOTIFICATIONS Toggle menu CANON HARDENING GUID
freee PSIRTにjoinしてからの１年を振り返ります。 - freee Developers Hub
こんにちは！freee PSIRT(Product Security Incident Response Team)でお仕事をしています、kaworuです。 この記事は freee Developers Advent Calendar2022 9日目です。 12月になると「今年はどんな一年でしたか？」というやりとりも多いのではないでしょうか。 私にとっての2022年は「freee PSIRT での1年目」です。 2022年1月にfreeeにjoinし、およそ1年がたちました。 私というn=1の話ですが、振り返るのにちょうどよいタイミングとおもったので、記事にしてみました。 ……１年間で、私はどうなっていくのでしょうか……？！ 1 - 3月……freeeの環境や文化を特に感じた時期 freee PSIRTへ join ! 1月17日、PSIRTでの仕事が始まりました。 私がPSIRTというお
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
