Vulnerability assessment 취약점 평가

취약점 평가는 정해진 범위의 시스템에서 보안 약점을 찾아 확인하고 영향을 평가하는 활동입니다.

자동 검사와 구성 검토 및 수동 확인을 조합할 수 있습니다. 검사 대상과 인증 수준, 서비스 영향 및 발견 사항의 검증 방법을 먼저 정해야 합니다.

승인된 자산 목록을 기준으로 버전과 설정을 확인하고 도구 경고 중 실제 적용되는 항목을 검증하는 경우입니다.

인증 정보를 사용한 검사와 외부에서 보는 검사는 가시성이 다릅니다. 침투 테스트는 실제 공격 경로의 성립을 정해진 조건에서 검증하는 목적을 더할 수 있습니다.

도구가 찾은 경고를 모두 실제 취약점으로 확정하지 않습니다. 운영 대상에는 승인 범위와 부하 및 복구 계획을 정하고 검사하지 않은 영역을 결과에 명시합니다.