Cloudbase 更新国内 CNAPP「Cloudbase」漏洞管理时间轴功能
尚無 AI 分析資料。
常見問題
- Q: Cloudbaseの脆弱性タイムライン机能のアップデート内容は？
- A: 脆弱性のステータス変更、SSVC判定に使用される决定木の変化、悪用事例、リソース公开状况、攻撃自动化可能性、SSVC判定结果の変更などを时系列で确认可能になりました。
- Q: SSVCとはどのようなフレームワークですか？
- A: 米カーネギーメロン大学ソフトウェア工学研究所が提案した、脆弱性の悪用状况や公开状况、リソースの重要度など复数の外部要因を基に、対応优先度を判定するフレームワークです。
- Q: 今回のアップデートで期待される効果は？
- A: セキュリティ担当者がリスク対応の优先度が変化したタイミングや判断根拠を正确に把握でき、インシデント対応や监查时の経纬确认、运用チーム间での判断根拠の共有が円滑になります。
- Q: Cloudbase社が提供するサービスの概要は？
- A: AWS、Azure、GCP、Oracle Cloudといったマルチクラウドおよびオンプレミス环境のセキュリティリスクを统合的に监视・管理できるCNAPPプラットフォームを提供しています。
- Q: 脆弱性タイムラインで表示されない项目はありますか？
- A: 「リソースの重要度」の変化についてはタイムラインには表示されません。