こんにちわ、AWSとOrca Securityを担当している山口です。 クラウド環境のセキュリティスキャンをした結果、クラウド資産に緊急性の高い脆弱性があるのは分かったが、実際にその脆弱性が悪用された場合の影響範囲が分からないという相談をいただきました。 Orca Securityでは、サーバーに潜在する脆弱性からクラウド全体への影響範囲を可視化することが可能となるため、その機能をご紹介したところとても好評でしたので、ブログにします。 脆弱性の緊急度とは 脆弱性の緊急度で用いられることが多いのは CVSS スコア など脆弱性の実行容易性や実行後のシステム影響などが評価された結果に基づくスコアリ…
