エクスポージャー優先順位付け

CVSSスコアだけではない、現実のリスクに基づく優先順位付け。

CVSSだけでは、何を最初に修正すべきかを正しく判断できません。深刻度、悪用可能性、実際の悪用状況、インターネット露出、到達可能性、資産の重要度、ビジネス影響、既存の緩和策を組み合わせ、説明可能なリスク優先度を提示します。リスクを確実性であるかのように扱うことはしません。