エンドポイント上で実行されているアプリケーションの脆弱性を検出することは、IT チームにとって重要なタスクである。なぜなら、脅威者は脆弱性を悪用して企業に侵入する可能性があるからだ。ほとんどの組織にとって、Windows アプリケーションが主要な関心事であることを意味します。Windows を含むすべてのプラットフォームにおいて、脆弱性は CVE（Common Vulnerabilities and Exposures）番号を使って追跡されます。
しかし、すべての脆弱性が同じようにできているわけではないため、検出だけでは効果的な修復と保護を行うには不十分である。これらの脆弱性を管理するためには、スコアリングシステムに基づく優先順位付け戦略が必要である。さらに、脆弱性が特定されたら、アプリケーションを迅速に修復するために、脆弱性評価とパッチ管理を連動させる必要があります。
MetaDefender Endpoint Security SDK 、一般的なアプリケーションのWindows CVEを検出するだけでなく（Windows Updateが無効になっている場合でも）、重大度スコアを割り当てるVulnerabilityモジュールを備えています。SDKを使用するEndpoint 、この機能を活用して、IT管理者やセキュリティ専門家が重要な脆弱性に効果的に優先順位を付けることができます。脆弱性モジュールは通常、エンドポイントの脆弱性の検出から修復までの完全なソリューションを提供するために、パッチモジュールと組み合わせて使用されます。
開発者がOPSWAT Endpoint SDKのVulnerabilityモジュールをどのように簡単に実装し、WindowsのCVEを検出できるかについては、以下のビデオをご覧ください。
Windows Updateが無効なときにWindows CVEを検出する
MetaDefender Endpoint Security SDK脆弱性モジュールは、Adobe Acrobat、Mozilla Firefox、Zoom Clientのような一般的なエンドポイントアプリケーションの35,000以上のCVE（Common Vulnerabilities and Exposures）を検出します。
継続的なエンドポイントの保護を保証するために、MetaDefender Endpoint Security SDKVulnerabilityモジュールは、Windows Updateが無効になっていても、既知の脆弱性を検出します。これは、Windows Updateが動作していない環境において、脆弱性がエンドポイントに害を及ぼすことを防ぐ重要なセキュリティチェックであり、ユーザは常に新しく登録された脆弱性を確認することができます。また、Windows Updateが利用できない場合でも、ユーザーはこれらの脆弱性を修正することができる。
OPSWAT 重大度スコアによる優先順位の最適化
業界標準の共通脆弱性スコアリングシステム（CVSS）に基づき、OPSWAT は、OPSWAT 重大度スコアと呼ばれる独自のスコアリングシステムを開発しました。これは、標準的な CVSS スコアに追加して提供されます。OPSWAT 重大度スコアは、CVEの人気度、危殆化したリスクの安全性、CVEのライフサイクルを含むさまざまなパラメータを組み合わせることにより、脆弱性の深刻度をより包括的に表示します。
OPSWAT 重大度スコアによって、セキュリティ専門家は、古いケースや優先度の低いケースをフィルタリングして、深刻な脆弱性だけに焦点を当てることができる。
脆弱性に優先順位をつけるもう一つの方法は、CISA（米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局）がカタログ化したKnown Exploited Vulnerabilityリストを利用することである。OPSWAT MetaDefender AccessEndpoint 製品は、現在この新しく追加された機能を使用しています。詳細は2月のブログをお読みください。
統一されたクロスプラットフォーム・ソリューション
MetaDefender Endpoint Security SDK 、エンドポイントソリューションベンダーが一般的なアプリケーションに脆弱性のスキャンを組み込むことを可能にします。ソリューションベンダーは、オプションのPatchモジュールを使用して自動的に修復するか、Patchモジュールを使用せずに、タイトル、説明、リンクなどの重要な情報をインターフェイスに表示することができます。脆弱性モジュールによって返される情報は、脅威の優先順位付けと迅速な修復を容易にします。
MetaDefender Endpoint Security SDKVulnerabilityモジュールにより、開発者はシームレスかつ簡単に高度な脆弱性評価機能をソリューションに組み込むことができます。このモジュールはvulnerability detection 強化し、これらの脆弱性に適切な深刻度スコアを与えます。これにより、ITチームは最も深刻な問題に優先順位をつけるために必要な情報を得ることができ、脆弱性のウィンドウを最小限に抑えることができます。
OPSWAT Endpoint Securityの脆弱性モジュールの詳細については、OPSWATセキュリティ・エキスパートにお問い合わせください。
