
「攻撃対象領域管理」の指標は、所有権のギャップ、未解決のリスク、そして所有期間の推移を示します。
資産インベントリは、外部攻撃対象領域を測定する上で依然として基礎となります。
しかし、ROIは経営陣が重視する成果と直接結びついていません。
「資産の綿密な管理は、蓄積されたものだけでなく、変化したものを測定することで、防御力を高めます」と、あるアナリストは可視性を高めながら述べています。
目標は、進捗状況を可視化することです。
資産数だけでなく、所有権の質と解決方法も改善されています。
security summary
コメント