概要
侵入防御ルールの 重要度(重大、高、中、低)は、どのような基準で決定されていますか。
詳細
侵入防御ルールの重要度は、CVSS Score を基準に決定されます。
重要度の概念については、Deep Security ヘルプセンター「侵入防御ルールの設定 」や、「イベントのランク付けによる重要度の数値化 」もあわせてご参照ください。
重要度 | CVSS Score |
重大 | 9.0 以上 |
高 | 7.0 以上、9.0 未満 |
中 | 4.0 以上、7.0 未満 |
低 | 4.0 未満 |
なお、CVSS Score がない脆弱性に対応する 侵入防御ルールや、弊社にて必要と判断する場合などは、弊社担当部署において実攻撃の報告有無や頻度、悪用の容易さなどを加味して独自に判断をしています。
このようなケースにおける詳細な判断基準については社外公開はされていません。また、弊社サポートセンターにお問い合わせ頂きましても回答差し上げることはできません。