VASとは

VAS(VulnerabilityAssessmentSystem)とは、脆弱性診断システムを指す言葉で、これはNCSCが提唱しています。IT資産に存在する脆弱性を見つけ出し、その管理を行うためにVASが用いられます。以下に、VASが有している主な機能を挙げます。

1. 指定したシステムやネットワークをスキャン
2. バナー情報収集などを通じてシステムの弱点を探る
3. 有効なアカウントを駆使して脆弱性を診断

注目すべきVASとしてOpenVASがありますが、その正式名称はOpenVulnerabilityAssessmentScannerというものです。

関連記事

  1. 許容原価とは

  2. ボール盤とは

  3. CTIとは

  4. 番手とは

  5. 超解像とは

  6. マーキングとは

  7. CyberSpetsnazとは

  8. コイルセンターとは

  9. 取得とは