FAQ_InsightVM_リスクスコアとは

リスクスコアとは、Rapid7独自のスコアリングシステムです。

下記にご紹介しているRapid7のスレッドインテリジェンスを利用し、0~1000までの値でアセットのリスクスコアを算出します。

【Rapid7のスレッドインテリジェンス】

• Project Sonar（ネットワークを対象にした脆弱性調査）
• Project Heisenberg Cloud（世界中にハニーポットを仕掛けた攻撃者の調査）
• Metasploit コミュニティから得た情報を活用
  • Rapid7社は世界最大のセキュリティ研究チームを持っており、セキュリティチームから迅速な脆弱性情報の提供を受けられ、InsightVMなどに対策方法が反映される

リスクスコアの算出方法は複数用意されています。

[管理]-[脆弱性]-[リスクスコア設定]の「リスク戦略」では、リスクスコアの算出方法を下記の中から選択し設定可能です。