DERM - VAT Module은 스마트폰에서 VAT 모듈을 사용하기 위한 애플리케이션입니다.
취약성 평가 도구(VAT)는 주어진 자산을 보호하는 보안 시스템에 존재하는 격차에 대한 결정론적 평가를 제공하여 평가자의 주관성에서 이 분석을 제거하고 가능한 한 포괄적이고 집중적으로 만드는 것을 목표로 하는 DERM의 도구입니다. .
국제 표준 및 모범 사례의 운용을 통해 VAT는 고려 중인 각 영역에 대해 보안 시스템의 모든 차이를 식별하고 측정하기 위한 벤치마크를 설정합니다. 서로 다른 유형의 위험을 단일 프로세스(특수 표준화 프로세스를 통해)로 통합할 수 있는 정량적 접근 방식을 채택하면 주어진 자산의 취약성을 분석하는 프로세스의 불가피한 파편화를 극복할 수 있습니다.
VAT에서 사용하는 방법론은 체크리스트이며, 폐쇄형 질문은 섹션으로 구성되어 있으며(평가 대상 사이트 유형에 따라 다름) 검토 대상 자산과 관련된 위협 수준에 따라 개수가 달라집니다.