---
sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 運用上の脆弱性の管理

# オペレーショナル脆弱性 の管理 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年07月31日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

運用上の脆弱性とは、システム、プロセス、または手順の弱点であり、攻撃者によって組織の運用のセキュリティと整合性を侵害するために悪用される可能性があります。これらの脆弱性は、IT 運用や非 IT 運用など、さまざまな要因から発生する可能性があります。

## 運用プロセスにおける脆弱性 {#operational-vulnerability__section_txq_b2y_b5b}

今日の変化するビジネス状況では、組織は、予期しないときにさまざまな運用上の脆弱性に直面する可能性があります。これらの脆弱性は、IT 関連の問題、または組織の機能に影響を与える可能性のあるサードパーティの問題や施設の問題などの非 IT 領域に起因する可能性があります。オペレーショナル脆弱性を通じて、組織内の IT システムやその他の運用プロセスにおけるこれらの弱点や脆弱性を特定できます。

脆弱性を特定すると、アナリストとオーナーはアクションタスクを実行し、最適な対応戦略を決定します。脆弱性に対処するために、ステークホルダーはリスクアセスメントを実行し、影響領域を特定して、対応するアセスメントと処理のタスクを作成します。その後、脆弱性を受容、回避、軽減、または転移するための対処計画が策定されます。関連するタスクが完了すると、脆弱性の承認が要求されます。承認後、脆弱性はクローズされます。

これらの脆弱性に対処し、効果的なコントロールを実装することで、組織は運用に対するリスクを大幅に軽減し、ビジネスサービスをタイムリーに提供できます。

リリース 19.0.x 以降、オペレーショナル脆弱性機能はデフォルトでオペレーショナルレジリエンスアプリケーションに統合されています。

## 開始 {#operational-vulnerability__section_fnd_d3y_b5b}

|-|-|
| [探索 運用上の脆弱性について学習する](https://servicenow-prod.fluidtopics.net/HxdPTJCV2IYfZIV7s~GRZA "オペレーショナルレジリエンス のオペレーショナル脆弱性機能により、ユーザーは運用上の脆弱性や重大な機能ギャップにフラグを立て、主要なステークホルダーと連携し、根本的な原因を分析し、解決策を特定できます。") | [構成 運用上の脆弱性を構成](https://servicenow-prod.fluidtopics.net/a_l4e1g0lg2F3ZaRO4lJaQ "組織内の運用上の脆弱性を特定して対処できるように、オペレーショナルレジリエンスワークスペースのオペレーショナル脆弱性機能を構成します。") |
| [管理運用上の脆弱性の管理](https://servicenow-prod.fluidtopics.net/SY8QYOTrzNTdeXpOVYfwpA "オペレーショナルレジリエンスアプリケーションユーザーは誰でも、オペレーショナルレジリエンスチームの注意が必要な運用上の脆弱性を報告できます。") | [参照 運用上の脆弱性とともにインストールされるコンポーネント](https://servicenow-prod.fluidtopics.net/S2VqVdwHkiYXaFqhoS7Frg "参照トピックには、関連付けられたテーブルおよびロールを含め、オペレーショナル脆弱性に関する追加情報が記載されています。") |
[ ]

{#operational-vulnerability__table_iwv_lpv_klb} 運用プロセスの脆弱性を特定して対処するには、次の手順を実行します。

1. 従業員センターまたはオペレーショナルレジリエンスワークスペースから運用上の脆弱性をレポートします。
2. 影響領域と関連領域を特定し、運用上の脆弱性にリンクします。
3. アクションタスクを生成し、それらの承認を要求します。
4. 運用上の脆弱性に対処するための処理計画を決定し、根本原因分析を実施します。
5. 運用上の脆弱性に関連する問題を追加または作成します。
6. 運用上の脆弱性の承認を要求し、クローズします。
{#operational-vulnerability__ol_ih4_lhv_xcc}

## その他のリソース {#operational-vulnerability__section_unp_p3q_tnb}

* [GRC コミュニティで質問や回答をする](https://community.servicenow.com/community/business-management/grc)
* [Known Error Portal で既知のエラー記事を検索](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597477)
* [連絡先 カスタマーサービス \& サポート](https://support.servicenow.com/now?draw=case)
* [開発者トレーニング](https://developer.servicenow.com/app.do#!/training/landing)
* [開発者ドキュメント](https://developer.servicenow.com/app.do#!/documentation)
{#operational-vulnerability__ul_dsv_s3q_tnb}