既知・新規・新たに出現するセキュリティ脆弱性へのプロアクティブな対策

Accellion、Solar Winds、Log4Shellは、防御担当者を24時間体制で対応に追われさせてきた、数多くのセキュリティ脆弱性のほんの一例です。多くの企業では、パッチが提供されているにもかかわらず、修復が困難、あるいはまったく行われておらず、時には数年前から存在する脆弱性を突かれて侵害を受けています。

適切な対策を見極めるのは容易ではありません。では、過去や現在、さらには将来の脆弱性を悪用する攻撃からアプリケーションとデータをプロアクティブに保護するには、組織としてどのような方法を選べばよいのでしょうか。