脆弱性管理とは？

脆弱性管理の基本を学び、最新のツールや検知技術などを発見しましょう。脆弱性管理はセキュリティ態勢にとって重要であり、その必要性をすぐに実感できるでしょう。

脆弱性管理とは？

脆弱性管理とは、組織内のサイバー脆弱性を特定・評価する継続的なプロセスです。これには脆弱性の報告と修正も含まれます。脆弱性管理ツールはエンドポイント、ワークロード、システムをスキャンします。脅威と脆弱性管理は、パッチ適用や修正のために様々な検知技術を活用します。優れた脆弱性管理プログラムは脅威インテリジェンスを活用し、リスクに迅速に対処します。

脆弱性スキャンは脆弱性管理の標準的な構成要素です。リスクベースの脆弱性管理は、脆弱性が組織にもたらす特定のリスクに対処します。追加のコンテキストを提供し、資産の重要度や悪用可能性を評価するとともに、現実世界の脅威インテリジェンスから知見を抽出します。脆弱性管理は重要なデータを保護し、誤検知を排除し、インフラストラクチャ内の真のリスクを浮き彫りにします。変化する、あるいは新たなセキュリティ脅威に先手を打つため、セキュリティ態勢を絶えず適応させ、脅威に対処する手助けをします。

脆弱性管理ポリシーは脆弱性管理プログラムの重要な構成要素です。健全な脆弱性管理のために事業内で実施すべき方針と統制を明記した文書です。脆弱性管理の起源は1980年代初頭頃とされ、その歴史は深く、基本的なITセキュリティにまで遡ります。&

脆弱性管理の重要性

堅固な脆弱性管理プログラムを実施することで、サイバー犯罪者に悪用される前にセキュリティリスクを特定・除去できます。これにより、DDoS攻撃、ゼロデイ攻撃、不正アクセス、フィッシングなどが挙げられます。

脆弱性管理がビジネスにとって重要な理由をいくつかご紹介します。

• サイバーリスクの防止： 攻撃者は、パッチが適用されていない脆弱性を通じてシステムに侵入します。しかし脆弱性管理は、攻撃者がこれらの弱点を見つけたり悪用したりする前に、それらを特定し対処します。これによりデータ侵害や攻撃が組織に損害を与えるのを防ぎます。

• ITリソースの最適化: セキュリティチームは、セキュリティ上の欠陥に対処しながらリソースを管理する難題に直面しています。脆弱性管理により、セキュリティ専門家はリスクの優先順位付けを行い、どのセキュリティリスクがより重要かを把握できます。これにより、重要度に基づいてセキュリティ問題にリソースを割り当てることが可能になります。

• 顧客信頼の向上： 顧客やパートナーは個人データを組織と共有し、その信頼を維持することを期待しています。データ侵害は信頼を損ない、巨額の罰金を支払う結果となる可能性があります。脆弱性管理は、組織が業界標準に準拠し、データを保護することを保証します。これにより、長期的なビジネス関係と信頼の向上につながります。

• サービス停止時間の削減: サイバー攻撃は、システムの乗っ取り、不正アクセス、データ改ざんによって業務を妨害します。効果的な脆弱性管理プログラムは、システムからのセキュリティインシデントへの対応を迅速化し、攻撃リスクと高額なダウンタイムの発生を低減します。
• インシデント対応の改善： 脆弱性管理は、リスクを事前に特定し軽減します。これにより、企業はセキュリティインシデントに効果的に対応し、セキュリティ体制を強化できます。

RBVMとは？従来のスキャンとの違いは？

リスクベース脆弱性管理組織が直面するリスクを考慮した上で、様々な脆弱性を軽減します。脆弱性を特定し、深刻度に基づいてランク付けし、優先順位を付けます。従来型の脆弱性管理とは異なり、リスクベース脆弱性管理では文脈的要因が組み込まれます。これには以下のような要素が含まれます：脆弱性が悪用される可能性、現在のサイバー攻撃の手口や傾向に関する知見、資産の重要度。

従来型の脆弱性スキャンは全ての脆弱性を検出対象とします。一方、RBVMは最も重大な問題に焦点を当てることで、無駄な作業を削減します。低リスクな問題を排除し、より迅速な対応を実現することで、運用効率の向上につながります。

従来の脆弱性スキャンと比較したRBVMの実例として、まず深刻度の低い脆弱性を修正する場合が挙げられます。その脆弱性が顧客対応の重要Webサーバーに存在する場合、接続資産への潜在的なビジネス影響はより高くなります。接続資産が侵害されれば、低リスクの脆弱性は後々重大な問題に発展します。従来のスキャンではCVSSなどの技術的深刻度スコアのみに焦点を当て、この点を認識できません。リスクベース脆弱性管理では、ビジネスの資産重要度を考慮し、現実世界の脅威インテリジェンスを反映します。

脆弱性管理の仕組みとは？

脆弱性管理の仕組みは以下の通りです：

脆弱性管理ライフサイクル

脆弱性管理ライフサイクルとは、組織内のソフトウェアソリューションやシステムに存在する脆弱性を発見、分析、優先順位付け、軽減する体系的な手法です。ソフトウェアソリューションやシステム内の脆弱性を発見、分析、優先順位付け、軽減するための体系的な方法です。これにより、アプリケーションやサービスを様々なサイバーセキュリティ脅威から保護し、パッチを適用します。

脆弱性管理プロセスは、組織が自社のセキュリティ態勢をより深く理解するのに役立ちます。脅威の状況を把握し、継続的に脆弱性を管理することを支援します。これにより、積極的なセキュリティ姿勢が構築され、機密情報の機密性と完全性が確保されるなど、多くの効果が得られます。パッチ適用と脆弱性管理の違いはこちらで学べます。

こちらもご覧ください：エクスポージャー管理と脆弱性管理の違い

脆弱性管理の構成要素

エンタープライズ脆弱性管理の主要構成要素は以下の通りです：

• 資産の発見とインベントリ — 自動発見ツールと資産センサーを使用して、ネットワーク上のすべてのデバイス、アプリケーション、およびマッピングを行います。ハードウェア仕様、ソフトウェアバージョン、構成状態を追跡し、潜在的な攻撃ベクトルとなり得るシャドーITや管理対象外の資産を特定して、それらを修正します。
• 脆弱性スキャンと評価& –認証情報ベースのスキャンとネットワークテストを用いてシステムのセキュリティ欠陥を調査し、未適用のパッチ、設定ミス、脆弱な認証を特定します。これらのスキャンでは、攻撃者に悪用される前に既知の脆弱性を検出するため、ソフトウェアバージョンをCVEデータベースと照合します。
• リスク優先順位付け – 脆弱性を単なる深刻度評価ではなく、悪用可能性スコア、資産の重要度、ビジネスへの影響に基づいてランク付けします。優先順位付けプロセスでは、CVSSスコアをEPSSデータや脅威インテリジェンスと照らし合わせ、環境内で悪用される可能性が最も高い脆弱性に対処します。
• 修復と緩和策– このコンポーネントは、システムの可用性を維持しながらセキュリティ上の弱点を排除するため、パッチ適用、設定変更、補償的制御を実施します。修復ワークフローには、テスト、導入スケジュール、ロールバック手順が含まれます。ビジネスオペレーションを中断させることなく脆弱性に対処します。
• 検証と報告& – 再スキャンと構成検証を通じて、適用された修正が特定された脆弱性を解決したことを確認します。レポートは、規制要件のための監査証跡を維持しながら、関係者のための修正の進捗状況、コンプライアンスのステータス、およびセキュリティの指標を文書化します。
• 継続的な監視 –継続的モニタリングとは、環境をリアルタイムで監視し、新たな脆弱性や設定のドリフトが発生した時点で検出することを指します。監視システムは新規接続デバイスを自動識別し、ソフトウェア変更や新たな脅威を監視することで脆弱性対策プログラムを最新の状態に保ち、手動介入を不要にします。

  脆弱性管理フレームワークとコンプライアンス

  脆弱性管理フレームワークとコンプライアンスについて知っておくべき事項は以下の通りです：

  • 脆弱性管理フレームワークは、組織がリスクを修正し既存の脆弱性を修正するために従うべき一連のガイドラインとベストプラクティスを定めます。基本的に、組織のための支援構造または設計図です。そこから主要な脆弱性管理指標について学ぶことができます。
  • National Vulnerability Database（NVD）は、195,000件以上の一般的な脆弱性に関する情報を収蔵する米国政府のリポジトリです。世界中の企業が、この脆弱性データを活用して一般的な脅威を特定し、新たなCVEが公開されるたびにその位置を把握しています。これはグローバル組織にとっての参照基準です。
  • NISTサイバーセキュリティフレームワークは、実施すべき保護対策の種類、サイバーセキュリティインシデントの検知・対応方法、推奨される復旧プロセスの確立について詳細に規定した別の例です。

  脆弱性管理における一般的な課題

  脆弱性管理において認識すべき、最も一般的な6つの課題は以下の通りです：

  • 従来型スキャニングツールの使用 ― 従来の脆弱性スキャナーは時代遅れで役に立ちません。組織を新たな攻撃に晒したままにし、動的な脅威を検出できません。
  • 単発的な脆弱性管理 ― 多くの組織は脆弱性管理を単発のプロセスとして扱います。これは大きな間違いです。サイバー脅威は常に進行し、進化し、あらゆるものに適応するからです。
  • リスクの優先順位付けを怠る –一部の組織は、大量のアラートや誤検知に埋もれて時間を浪費しています。リスクベースの脆弱性管理を行わず、古い脅威インテリジェンスに依存しています。リスクが組織にどのような影響を与える可能性があるのか理解していません。脆弱性管理とリスク管理の違いはこちら を参照してください。
  • インフラ可視化の軽視 – 資産のカタログ化と在庫管理の欠如も問題です。シャドーIT、管理対象外のデバイス、クラウド設定ミスは可視性を低下させ、完全な透明性を妨げます。資産可視性の欠如は新たな盲点と新たなリスクを生み出します。ネットワーク可視性の不足に直面している場合は、Singularity™ Network Discoveryをご利用ください。カスタマイズ可能なスキャンポリシーを設定し、機密ネットワーク上に不正なデバイスが出現したタイミングを把握できます。ネットワークへの導入が容易で、スキャン対象やスキャン禁止対象を含むスキャン間隔をポリシーで制御可能です。IP対応デバイスに関する重要な情報を明らかにし、地域全体または全世界にわたるインベントリを数秒で生成します。

  脆弱性管理のメリット

  企業にとっての主な脆弱性管理のメリットは以下の通りです：

  • 業務効率の向上： 優れた脆弱性管理は、組織の業務効率を向上させます。セキュリティを損なうことなく、より少ない労力でより多くの仕事をこなせるようになります。
  • セキュリティ態勢の強化： 脆弱性管理は可視性を高め、クラウドセキュリティ態勢の状態を明らかにします。コンプライアンス管理を合理化し、最新の規制フレームワークを確実に順守します。
  • リスク低減： 潜在的なデータ侵害のリスクを低減し、ダウンタイムを最小限に抑え、リソース配分を最適化します。新たな脅威の発見と緩和にかかる時間を短縮できます。
  • リアルタイムレポート：リアルタイム報告機能、セキュリティ投資のROI向上、長期コスト削減などが脆弱性管理のその他の利点です。
  • セキュリティ自動化と人的専門知識：セキュリティ自動化の上位層で人間の知見を得るには、脆弱性管理サービスを雇用できます。これらは専門家であり、アラートを手動でレビューし、技術では提供できない追加の支援を提供します。
  • 柔軟で拡張性のあるサービス：サービスとしての脆弱性管理（Vulnerability Management as a Service）カスタマイズされた支援を提供し、セキュリティリスクを軽減し、様々なメリットをもたらします。最大の利点は、契約や固定サブスクリプションが不要な点です。必要な作業負荷や組織の規模に応じて、必要な支援を柔軟に活用できます。

  脆弱性管理と脆弱性評価の違いはこちらで確認できますについて学びましょう。

  一般的な脆弱性の種類

  注意すべき最も一般的な脆弱性の種類は以下の通りです：

  ソフトウェア脆弱性

  遭遇する可能性のある一般的なソフトウェア脆弱性には、クロスサイトスクリプティング、SQLインジェクション、パッチ未適用のシステム、再利用されたパスワードや脆弱なパスワード、IDOR（IDOR）などがあります。適切なエラー処理メカニズムや2段階認証（2FA）が導入されていない場合もあります。その他の一般的なソフトウェア脆弱性としては、認証の不備、パッチ未適用のソフトウェア、更新不足、安全でない逆シリアル化、古いコードなどが挙げられます。脆弱なAPI、暗号化の失敗、サーバーサイドリクエストフォージェリ（SSRF）に対処する必要も生じるかもしれません。ソフトウェアやデータの完全性障害も存在します。

  ネットワーク脆弱性

  一般的なネットワーク脆弱性に関しては、主に技術的な問題に対処します。設定が不十分なデバイス、ファイアウォールの未導入、不正アクセスに晒されたまま開放されたネットワークなどが挙げられます。ネットワークはマルウェア、ウイルス、ワーム、トロイの木馬に感染している可能性があります。ゼロデイネットワークセキュリティ脆弱性は特定が困難で、見落とされがちです。ベンダーでさえ認識していない場合もあります。

  さらに、セキュリティ対策が不十分なWi-Fiアクセスポイント、ネットワーク設定ミス、古くなったネットワークセキュリティソフトウェアや未修正の脆弱性などの問題も存在します。攻撃者は分散型サービス拒否（DDoS）攻撃でネットワークを氾濫させたり、ネットワーク上で通信する複数当事者間の通信を傍受する中間者攻撃（Man-in-the-Middle）を仕掛けることも可能です。

  人的脆弱性

  組織内で不満を抱える者や内部関係者が機密データやアカウントを窃取、漏洩、乗っ取る場合、それは内部脅威となります。内部脅威はいつでも発生し得、明確な検知メカニズムは存在しません。最も信頼されているユーザーでさえ内部脅威となり得る点が恐ろしい部分です。

  人的脆弱性のもう一つの側面は人的ミスです。従業員は訓練や認識が不足しており、最も一般的なフィッシングやソーシャルエンジニアリングの手口に簡単に陥る可能性があります。彼らは敵対者と関わっていることに気づかず、会話やデジタルインタラクション中に誤って機密データを漏洩してしまうかもしれません。/p>

  物理的脆弱性

  物理的脆弱性とは、組織内外で制御不能な事象を指します。例えば自然災害によりデータセンターが停止した場合、それは誰の責任でもありません。物理的な施設への侵入が頻発する犯罪多発地域に近接して立地している場合、ハードウェア損傷やデバイス盗難のリスクが生じます。

  インフラ計画の不備は、機器の故障、接続不良、意図した通りに機能しない物理的なワークフローを引き起こす可能性があります。問題は、物理的脆弱性が他の種類の脆弱性と密接に関連していることです。これらが放置されると、外部要因によって業務が妨害され、ある日突然完全に停止する事態を招く可能性があります。

  脆弱性管理のベストプラクティス

  効果的な脆弱性管理のためのベストプラクティスの一部を以下に示します：

  • すべてのIT資産とネットワークを考慮に入れる — すべてのIT資産とネットワークの包括的なインベントリを作成します。ハードウェア、ソフトウェア、システム、データ、すべてを含みます。最新のセキュリティ修正プログラム、パッチ、更新プログラムがリリースされ次第、速やかにインストールしてください。
  • 脆弱性管理プロセスポリシーを作成する – これは組織のガイドラインとなります。脆弱性管理プロセスポリシーでは、各チームメンバーの役割と責任を明確にします。また、差し迫った脅威や未解決の脅威について、ステークホルダーや取締役会メンバーに報告・連絡する方法に関する明確な期待値を設定します。
  • 高品質な脅威インテリジェンスフィードを活用する ― 優れた脅威インテリジェンスは、新たなエクスプロイト、脆弱性、脅威に関するリアルタイム情報をセキュリティチームに提供します。多様な脅威の種類や情報源を網羅することで、常に先手を打つことが可能になります。攻撃者の行動から洞察を抽出し、より深く理解できます。Singularity™ Threat Intelligence は、脅威環境の理解を深め、攻撃者を積極的に特定することで環境リスクを低減します。
  • 定期的な侵入テストの実施 — 定期的な侵入テストは、セキュリティの強みと弱みを把握するのに役立ちます。これにより、侵入する脅威に対する防御能力が向上します。また、システムに侵入する能力を持つ新たな脅威アクターや潜在的な敵対者に対処する方法に関する知見も得られます。潜在的なデータ侵害の影響を評価し、現在のセキュリティ態勢を検証するのにも役立ちます。
  • ネットワークセグメンテーションの適用 ― ネットワークセグメンテーションは脅威の隔離に有効で、IoTデバイスを分離します。脆弱性に関するタイムリーな通知を受け取り、これらのデバイスに関連する具体的なリスクを理解できます。ネットワークセグメンテーションは、セキュリティ侵害が発生した場合の潜在的な損害を制限できます。

  AI脆弱性管理：自動化されたリスク検知の未来

  AI脆弱性スキャナーは、人間では埋められないギャップを埋めます。時には疲労やミスが生じることもあります。これらのツールによる自動化されたリアルタイム検知は対応を強化し、機械駆動型の洞察も得られます。継続的監視、行動分析、リスクベースの優先順位付け、自動脅威検知などのメリットを享受できます。脆弱性管理におけるAIは攻撃経路を分析し、セキュリティチームに文脈に沿った洞察を提供します。実際の脅威に焦点を当て、誤検知を排除することでアラート疲労を軽減します。

  これらのAI脆弱性管理ツールはSIEM、SOAR、EDRソリューションとの統合も可能。将来的には、新たな脅威に適応する自己学習型AIモデル、ゼロデイ攻撃をより正確に検知する強化された深層学習アルゴリズム、セキュリティエコシステムとのさらなる統合が期待される。

  SentinelOneによる脆弱性管理

  Singularity™ Vulnerability Management は、既存のSentinelOneエージェントを活用し、未知のネットワーク資産の発見、可視化範囲の拡大、脆弱性の優先順位付けを実現します。自律型エンタープライズセキュリティの基盤を構築します。自動化された制御機能により、ITおよびセキュリティワークフローの効率化、管理対象外のエンドポイントの隔離、可視性のギャップ解消が可能です。Windows、macOS、およびLinuxシステムにわたるアプリケーションとOSの脆弱性に対する継続的かつリアルタイムの可視性を提供します。SentinelOneは悪用の可能性を低減し、受動的スキャンと能動的スキャンを組み合わせてデバイスを識別・フィンガープリントします。ビジネスニーズに合わせて制御・調整可能なカスタマイズ可能なスキャンポリシーを提供します。他に類を見ない細かな制御機能も提供します。

  Singularity™ Cloud Workload Security は業界トップクラスのCWPPです。SentinelOne CWPP は、コンテナ、Kubernetes、仮想マシン、物理サーバー、サーバーレスをサポートしています。パブリック、プライベート、ハイブリッド、オンプレミス環境を保護することができます。基本的に、CWPPはクラウドワークロードの脆弱性および関連する問題をすべて管理します。SentinelOneのSingularity™ Cloud Security Posture Management (CSPM)は、数分でエージェントレス展開をサポートします。コンプライアンスを簡単に評価し、設定ミスを排除できます。

  Singularity™ Endpoint は、エンドポイントセキュリティの脆弱性を検出し、エンドポイント、ID などに AI による保護を提供します。サイロ化された攻撃対象領域に対応し、過重な負担を負うチームの負担を軽減。機械並みの速度で防御し攻撃を阻止します。モバイルデバイスをゼロデイマルウェア、フィッシング、中間者攻撃（MITM）から保護。さらに、行動分析と静的AIモデルによる異常行動の分析でランサムウェアを検知します。あらゆる攻撃対象領域を相互に関連付け、攻撃の完全なコンテキストを理解し、単なるエンドポイント保護を超えた包括的なエンドポイントセキュリティカバレッジを実現したい場合は、Singularity™ XDR Platformをご利用ください。

  あらゆる潜在的な脅威から組織を確実に保護したい場合は、SentinelOneのSingularity™ Cloud Securityのような包括的なセキュリティソリューションを選択すべきです。これはエージェントレスのCNAPPであり、Kubernetesセキュリティポスチャ管理（KSPM）、クラウドセキュリティポスチャ管理（CSPM）、外部攻撃・攻撃対象領域管理（EASM）、シークレットスキャン、IaCスキャン、SaaSセキュリティポスチャ管理（SSPM）、クラウド検知・対応（CDR）、AIセキュリティポスチャ管理（AI-SPM）などを統合したエージェントレスCNAPPです。

  SentinelOneのCNAPPは、コンテナレジストリ、イメージ、リポジトリ、IaCテンプレートのスキャンが可能です。エージェントレス脆弱性スキャンを実行でき、1,000以上の既定ルールとカスタムルールを利用可能です。Kubernetesクラスターとワークロードを保護し、人的ミスを削減、手動介入を最小限に抑えます。SentinelOneのCNAPPはクラウド権限管理も実施。権限を厳格化しシークレット漏洩を防止します。最大750種類以上の異なるシークレットを検知可能です。Cloud Detection and Response (CDR) は完全なフォレンジックテレメトリを提供します。専門家によるインシデント対応が受けられ、事前構築済みでカスタマイズ可能な検知ライブラリも付属します。

  シンギュラリティ・プラットフォーム

  リアルタイムの検知、マシンスピードのレスポンス、デジタル環境全体の可視化により、セキュリティ態勢を強化します。

  デモを見る

  結論

  現代の企業は様々なサイバーセキュリティおよびクラウドセキュリティリスクに直面しています。脆弱性はオンライン上にのみ存在するわけではなく、インフラ内部に潜んでいる可能性があります。これで脆弱性管理の詳細を理解し、脅威を軽減するために必要なことを把握できたでしょう。 SentinelOne は脆弱性管理の取り組みを支援します。お気軽にお問い合わせください。当社ソリューションは、現在のセキュリティ態勢の監査などにも活用いただけます。

FAQs

サイバーセキュリティにおける脆弱性管理とは何ですか？

サイバーセキュリティにおける脆弱性管理とは、ITインフラストラクチャ内のセキュリティ脅威を発見、評価、修正するプロセスです。定期的なスキャンとリスク優先順位付けのルーチンであり、組織が攻撃者に先んじて脆弱性を修正することを可能にします。企業はタイムリーなパッチ適用と更新により、攻撃対象領域を縮小し、コンプライアンスを維持し、高額なデータ侵害を回避できます。

最適な自動脆弱性管理ツールは何ですか？

優れた自動化された脆弱性管理ソリューションは、継続的なスキャン、AIによる脅威インテリジェンス、リアルタイム分析のための使いやすいダッシュボードを提供します。既存のセキュリティスタックにネイティブに統合され、実行可能な修復手順を提供することで、チームの労力と時間を節約します。最も人気のあるソリューションには、オールインワンプラットフォーム、オープンソースソリューション、ニッチソリューションなどがあり、組織の規模、インフラ、リスク許容度に応じてそれぞれ異なるニーズに対応します。

脆弱性管理はどのくらいの頻度で実施すべきですか？

脆弱性管理は継続的かつ反復的に実施する必要があり、単発的なものであってはなりません。組織はリスク許容度とインフラの複雑さに応じて、週次または月次で脆弱性スキャンを実施します。さらに、重要な更新プログラムの提供時、ネットワークの大幅な変更時、または新規アプリケーション追加時には、新たな脅威やゼロデイ攻撃に迅速に対処するため、評価の実施が推奨されます。

脆弱性スキャンと脆弱性管理の違いは何ですか？

脆弱性スキャンとは、資産に対して自動化されたテストを実施するセキュリティ脆弱性テストです。現状の脆弱性を把握する手段ではありますが、優先順位付けや修正対策は対象外です。一方、脆弱性管理は体系化された継続的プログラムです。スキャン、リスク評価、優先順位付け、修正、継続的モニタリングを包括的に実施し、脆弱性を迅速に解消し最小限に抑えることを目的としています。

脆弱性修正とは何ですか？

脆弱性修正とは、特定されたセキュリティ脆弱性にパッチを適用し、システム、アプリケーション、またはネットワークを保護することです。ソフトウェアへのパッチ適用、設定変更、古いサービスの無効化、アクセス制御の変更などが含まれます。脆弱性を体系的に修正することで、組織は攻撃対象領域を縮小し、コンプライアンスを維持し、データを保護します。これにより、ユーザーの信頼を守り、高額なサイバー侵害を防止します。

脆弱性緩和とは何ですか？

脆弱性緩和とは、恒久的な修正が行われるまでの間、セキュリティ脆弱性の影響を軽減する措置です。回避策の導入、ネットワークアクセスの制限、より安全なファイアウォールなどの補償的制御の実装などが含まれます。攻撃者が既知の脆弱性を悪用する能力を制限することで、緩和策は組織が事業継続性を維持し、修復プロセスが完了するまで重要な資産を保護することを可能にします。