脆弱性診断の定義について

現在の日本では“脆弱性診断”という言葉の定義が曖昧なため、色々な齟齬や誤解が発生してしまっています。ここでは、“脆弱性診断”の言葉の定義を以下で説明いたします。

　脆弱性診断の言葉の使われ方

イージスEWの診断分野は分かり易いように8分野に分類されて表示されます。別ツールも利用することでウェブアプリケーションの脆弱性やSQLインジェクション、クロスサイトスクリプティングなど、あらゆる種類の脆弱性を検出し、セキュリティ問題を解決するための修正案を提供します。※詳細な技術情報はお問い合わせください。

　今の日本の「脆弱性診断」の使われ方と、脆弱性診断ツールの種別と基本動作

脆弱性診断　IT資産（ネットワーク端末・環境、アプリ、データ自身…）に対して実施する外部・内部からのサイバー攻撃にする脆弱性（情報の安全性を脅かす恐れのある欠陥）を多数の診断項目に基づいて列挙する診断を指します。

広義の意味

サイバーセキュリティとして行うASM診断・脆弱性診断からペネトレーションテストまでの脆弱性診断全般を意味しており、IT資産に対する技術的な診断のみならず、CSIRTに代表されるインシデント発生時の対応訓練等のサイバーセキュリティ管理方法のチェックも含めて「脆弱性診断」という用語が使用されているケースも散見します。
海外では、この様な技術診断と管理診断の両方を包含する場合には、Cybersecurity Risk Rating （サイバーセキュリティリスク評価）という用語が用いられています。

狭義の意味

技術的な脆弱性診断を示す場合、脆弱性診断ツールの機能としては、スキャン方法（パッシブ、アクティブ）の２種類に分類されます。アクティブスキャンのうち、主にツールを用いて自動で行われる端末へのパケット書込みや侵入を「脆弱性診断」、主にエンジニアにより手動で行われる侵入テストを「ペネトレーションテスト」と呼んでいます。パッシブスキャンのうち、レコナイ（Reconnaissance＝偵察）は、ハッカーが攻撃する対象を選定する最初に行うアクションであり、この診断結果に応じた対策を行うことでハッカーの攻撃対象から逃れることができます。
加えてゾンビ端末（該当ドメインに関係した野良IP・野良サブドメイン・野良テストサーバ、野良バックアップサーバ等）を検出することで、該当ドメインのインターネット上での棚卸ができます。
サイバーセキュリティ先進国では既にこのASM診断・脆弱性診断の2種の脆弱性診断が定期的に実施され始めています。