脆弱性インテリジェンス：近い過去と遠い未来

F5 Labsの脅威リサーチャー、Sander Vinbergが、F5 Labsによる最新の脆弱性インテリジェンスをご紹介します。本講演ではまず、最近IoTデバイスに注目が集まっている動向を含め、CVEを標的とする傾向を戦術レベルで掘り下げます。また、脆弱性が悪用される可能性を予測するオープンソースのMLシステム、Exploit Prediction Scoring Systemについても解説します。

このシステムの仕組み、F5による貢献、そして自社の脆弱性とリスクに関する知見を得るための効果的な活用方法を詳しく解説します。最後に、変化するCVEの状況に関する最新レポートから主な調査結果を取り上げ、脆弱性管理の長期的な展望を考察します。

この講演では、以下の内容について解説します。