検出課題の深刻度:高・中・低の定義が知りたい
対象プラン
Q. 検出された課題に対して「深刻度:高・中・低・参考・ポジティブ」がつけられています。それぞれの定義はありますか?
A. 世の中の脅威動向・トレンドや、CVSSスコアなどのセキュリティリスクを総合的に見て、SecurityScorecard社のセキュリティアナリストが定義しております。
具体的な定義・設定理由は、SecurityScorecard社側で実施されているため、お答えすることができません。
※「参考」や「ポジティブ(優れたセキュリティ対策を実装しているもの)」に分類される課題は、ユーザの意識向上のために表示されているものであり、スコアには影響しません。
※深刻度は、脅威動向やリスクに鑑みて、定期的にアップデートがなされます。