EnterpriseZine編集部は9月17日（木）に、編集部企画・主催のサイバーセキュリティ専門イベント「Security Online Day 2026 Autumn」を開催する。当日は、ITシステム運用やセキュリティの実務に役立つ情報を、産官学の有識者・実践者たちによるセッションを通じてお届けする。
15:50～16:20のセッションでは、フューチャーの野下龍氏が登壇し、複雑化・煩雑化を極める従来型セキュリティ運用の限界と、自動化を活用した脆弱性管理、アラート分析などの実践方法を解説する。AI時代の今こそ、セキュリティ実務者たちに観てほしいセッションだ。
CVSS High以上はとりあえずすべて対応……。そんな脆弱性管理の運用でも、これまではなんとかなってきたかもしれない。しかし、流石に限界だ。新たなセキュリティの対応業務が次々と押し寄せ、そもそも攻撃や不正の母数が、AI時代の到来により比較にならないレベルで急増している。そこで必要となるのが、リスクベース評価（SSVC）による運用環境の整備である。
本講演では、国内130社・約1,124万件の脆弱性アラート実測データから、SSVCにより即時対応が必要な脆弱性を「全体の0.06％」まで絞り込めるという分析結果を紹介。修復リードタイムの実測値（中央値45.8日）を踏まえた現実的な2段階対応、米CISA BOD 26-04にみる世界的潮流、限られた人員で運用を回す自動化のポイントを、実データに基づき解説する。
講演概要
- 配信日時：2026年9月17日（木）15:50～16:20
- 講演タイトル：CVSSではもう絞り込めない - 1,124万件のアラートを分析した脆弱性トリアージ自動化の現実解
- 登壇者：野下龍氏（フューチャー株式会社（FutureVuls） FutureVulsマーケティングチーム）
- セッションの詳細・視聴登録はこちら（先着順・席数上限あり）
Security Online Day 2026 Autumn 開催概要
- 開催日：2026年9月17日（木）
- 会 場：オンライン
- 参加費：無料（要事前登録）
- 主 催：株式会社翔泳社 EnterpriseZine編集部
- イベント詳細・視聴登録はこちら
この記事は参考になりましたか？
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
