보안 취약점에 대한 새로운 접근법을 제시합니다.
보안 팀들이 취약점을 잘 찾는 것에서 벗어나, 실제로 위협이 될 수 있는 취약점을 평가하는 방법에 대한 필요성을 강조합니다. 중요한 취약점이 강력한 방어 체계 내에 위치한다면, 그것이 실제 공격 경로를 제공하지 않을 수 있습니다. 그러므로 보안은 단순히 취약점을 찾아내는 게 아니라, 그 취약점이 얼마나 위험한지를 판단하는 것이 중요합니다.
Introduces a new approach to evaluating security vulnerabilities.
Security teams have become adept at identifying vulnerabilities, but it's crucial to evaluate which of these pose real threats. A severe vulnerability may not be as alarming if it is protected by robust defenses like segmentation and identity controls. Hence, security focus should shift from merely identifying vulnerabilities to assessing their actual risk potential.