ゼロデイ(Zero-day/0day)とは
攻撃・脅威の種類
定義
ベンダーが修正を提供する前(猶予ゼロ日)に悪用される、未対策の脆弱性または攻撃のことです。
なぜ危険か
パッチが無いため通常の更新で防げず、被害が広がりやすい脅威です。
確認方法
多層防御(WAF・最小権限・監視)と、修正公開後の迅速な適用体制を確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。