--- title: "脆弱性管理とは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/vulnerability-management/ description: "脆弱性管理とは、使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。脆弱性管理では、まず、使っているサーバー、ソフトウェア、クラウドのサービス、ネットワークの機器と、その版を一覧にします。" updated: 2026-10-23 publisher: "アメリア・テクノロジー株式会社" --- # 脆弱性管理 [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年10月23日 **脆弱性管理とは、**使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。 脆弱性管理では、まず、使っているサーバー、ソフトウェア、クラウドのサービス、ネットワークの機器と、その版を一覧にします。一覧がないと、新しい脆弱性が公表されたときに、自社に関係するかを判断できません。そのうえで、製品の開発元や JVN などから脆弱性の情報を集めます。 関係する脆弱性は、CVSSの値を目安にしながら、インターネットに公開しているか、重要な情報を扱うかといった自社の状況を加えて、直す順番を決めます。直す方法は、セキュリティパッチを当てる、設定を変える、すぐに直せない場合は回避策で影響を小さくする、などです。直した後は、直ったことを確かめて記録に残します。 脆弱性診断が、ある時点のシステムを調べるものであるのに対し、脆弱性管理は日々の運用として続けるものです。担当と、情報を確かめる頻度、直すまでの目安の期間を決めておくと、抜け漏れが減ります。開発や運用を外部に委託している場合は、どちらが受け持つかを契約で決めておきます。 脆弱性管理の流れ（日々の運用として続ける） **一覧にする**：サーバー・ソフトウェア・クラウドのサービス・ネットワークの機器と、その版 **情報を集める**：製品の開発元や JVN などから、脆弱性の情報を集めます **順番を決める**：CVSSの値を目安に、**公開しているか・重要な情報を扱うか**を加えます **直す**：パッチを当てる・設定を変える・すぐに直せない場合は回避策で影響を小さくします **確かめる**：直ったことを確かめて、記録に残します 担当と、情報を確かめる頻度、直すまでの目安の期間を決めておくと、抜け漏れが減ります ## 関連する用語 - [脆弱性ソフトウェアや設定にある、攻撃に悪用されうるセキュリティ上の弱点です。](https://www.ameliatechnology.co.jp/glossary/vulnerability/) - [CVSS脆弱性の深刻さを、0.0から10.0までの数値と段階で示す、共通の評価の方法です。](https://www.ameliatechnology.co.jp/glossary/cvss/) - [セキュリティパッチソフトウェアに見つかった脆弱性を直すために、提供元が配る修正のプログラムです。](https://www.ameliatechnology.co.jp/glossary/security-patch/) - [脆弱性診断システムに脆弱性がないかを、専用の道具や技術者の手で調べることです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-assessment/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「脆弱性管理とは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/vulnerability-management/