従来のITとの違い脆弱な地域データ・アクセスアプリケーションミドルウェアオペレーティングシステムネットワーク仮想インフラ物理インフラ脆弱性の発見と修正ネットワーク脆弱性スキャナーエージェントレススキャナと構成管理システムエージェントベースのスキャナーと構成管理システムクラウドワークロード保護プラットフォームコンテナスキャナーダイナミック・アプリケーション・スキャナー(DAST)スタティック・アプリケーション・スキャナー(SAST)ソフトウェア構成分析ツール(SCA)インタラクティブ・アプリケーション・スキャナー(IAST)ランタイム・アプリケーション・セルフプロテクション・スキャナー(RASP)マニュアルコードレビュー侵入テストユーザレポート脆弱性と構成管理のためのツール例危険性管理プロセス脆弱性管理のメトリックツール・カバレッジ平均修復期間オープンな脆弱性を持つシステム/アプリケーション偽陽性の割合偽陰性の割合脆弱性の再発率チェンジ・マネジメントサンプル・アプリケーションですべてをまとめる結論エクササイズ