セキュリティ担当者が会社のネットワークの脆弱性評価を完了し、運用チームが修復するいくつかの脆弱性を発見しました。次に何をすべきですか？

脆弱性評価で発見された脆弱性を運用チームが修復した後、最も重要な次のステップは、修復が効果的であったことを確認するためにネットワークを再スキャンすることです。これにより、脆弱性が実際に解消されたか、または新たな問題が発生していないかを検証できます。 監査の実施は、修復の有効性を確認する直接的なステップではありません。ペネトレーションテストは、脆弱性評価の後に行われることもありますが、修復の有効性を確認する前に実施すると、まだ存在する脆弱性を悪用してしまう可能性があります。レポートの提出は、再スキャンによる検証が完了した後に行うべきです。