脆弱性診断、言葉の定義について

現在の日本で一般的に“脆弱性診断”と言うと、言葉定義が曖昧なため、色々な捉え方が発生してしまっています。ここでは、その“脆弱性診断”の言葉の使い方定義を以下で説明いたします。

　脆弱性診断の言葉の使われ方

AEGIS-EWの診断分野は分かり易い様に5分野に分類し、ウェブアプリケーションの脆弱性やSQLインジェクション、クロスサイトスクリプティングなど、あらゆる種類の脆弱性を検出し、セキュリティ問題を解決するための修正案を提供します。※詳細な技術情報はお問い合わせください。

　今の日本の“脆弱性診断”の使われ方と、脆弱性診断ツールの種別と基本動作

脆弱性診断　IT資産（ネットワーク端末・環境、アプリ、データ自身…）が外部・内部からのサイバー攻撃に対し、脆弱性を多数の診断項目に基づいて情報の安全性を脅かす恐れのある欠陥を列挙する診断を指します。

広義の意味

サイバーセキュリティへの対応状況全般で行う脆弱性診断を意図しており、IT資産に対して、技術的な診断と、CSIRTに代表されるインシデント発生時の対応訓練等のサイバー対策管理手法のチェックにも脆弱性診断が使用されてケースも散見します。
海外では、この様な技術診断と管理診断の両方を指す場合には、Cybersecurity Risk Rating (サイバーセキュリティリスク評価)が正しい様です。

狭義の意味

技術的な脆弱性診断を示す場合、脆弱性診断ツールの機能としては、スキャン方法（パッシブ、アクティブ）の２種類に分類され、アクティブ・スキャンがペネトレーションテストを指しています。パッシブスキャンは、ハッカーが攻撃する団体を選定する最初に行うアクションであり、この診断結果に準じた対策を打っておくことでハッカーの攻撃リストからの除外を試みる事ができます。
加えてゾンビ端末（該当ドメインに関係した、野良IP・野良サブドメイン・野良テストサーバ、野良バックアップサーバ、等）を検出することで、該当ドメインのインターネット上での棚卸ができます。
サイバーセキュリティ先進国では既にこの２種の脆弱性診断が、定期的に実施され始めています。