脆弱性の自動検出や対応状態の一元管理ができる資料をダウンロードする社内システムの脆弱性対応、こんな状態ではありませんか?保守契約しているので、ベンダーが脆弱性対応までやってくれているはず。脆弱性対応基準がバラバラ。最新の対応状況がすぐにわからない。セキュリティ人材がいなく脆弱性情報を読み解くのにスキルや時間が足りない。独自指標でリスク評価の手間を削減できる自社のセキュリティポリシーに応じて、脆弱性の対応基準(しきい値)を設定できます。脆弱性のリスクを評価する指標としてCVSSに加えて、SIDfm独自の指標「SRI」も利用可能です。利用可能性を考慮した指標のため、自社の環境にあったリスク評価ができます。進捗状況が可視化される保守運用を委託しているベンダーにもアカウントを発行し共同利用することができます。委託しているシステムにおける対処が必要な脆弱性アラートのみがベンダーに通知されるので、ベンダーへの対応依頼が自動化できます。対応状況はSIDfmで可視化されるため、進捗状況をベンダーに随時確認するという手間も不要になります。細かくカスタマイズでき必要な情報を的確に受け取れるので、対処の実行判断を素早くできる自社システムに影響を及ぼす脆弱性に関する通知のみを受け取ることとが可能です。通知内容には日本語で解説した脆弱性の内容と対処方法、適用すべきパッチ情報などが含まれています。従来実施していた脆弱性情報の内容の読み解き、英語の翻訳、ベンダーサイトでのパッチの探索などが不要になり、すぐに対処にあたることができるため対応速度が向上します。一元化SBOMのファイルインポートにも対応、より柔軟な構成情報登録が可能にSBOMのファイルをインポートでき、ホストの構成情報と紐づけることで管理対象ホスト単位でSBOMをインポートしているかどうかが一目でわかります。インポートしたSBOMの記述内容と脆弱性検出対象の紐づけを一覧で確認することも可能です。ホスト単位でSBOMを登録・更新・削除ができるため、ホストごとに利用しているSBOMの対象ソフトウェアバージョンの違いにも柔軟に対応可能です。これにより、ホストごとのバージョンアップの作業とバージョンアップしたことによるSBOMの更新を連動させることがで、より実態に即した脆弱性管理ができます。アクセス権設定が可能アドバイザリ単位のチケット管理で効率アップアカウントごとに閲覧範囲や操作の権限設定ができます。保守・運用をベンダーに委託している場合、委託範囲のみ情報を渡すことができるので、作業効率を上げるとともに、情報保護にもつながります。管理チケットは、基本的にCVE単位ではなくアドバイザリ情報を「一単位」として発行。CVE毎に対応を検討する必要がないので、効率的に管理ができます。VMでは、以下のようなフローと自動化により各企業やシステムの継続的な脆弱性対策・管理をサポートします。VMでは、以下のようなフローと自動化により各企業やシステムの継続的な脆弱性対策・管理をサポートします。生産性の向上につなげます。「対応履歴・メモ」「フィルタ情報の継承」も可能=属人化の解消にもつながります。月に1度の運用工数パッチ対応(対処)8h※上記工数は、「OS、アプリケーション、ネットワークの知識と経験を有した方を想定」「専任セキュリティエンジニア不在、インフラ兼任」を想定して当社で算出した例です。無料で試してみる選べる導入タイプと利用料金お客様の環境に合わせて導入タイプをお選びいただけます。VMを利用するユーザー数に制限はありません。初回ご契約時には初期費用(100,000円税別)が別途必要となります。ご利用期間は1年単位となります。ホスト数の追加は可能です。追加する数によってボリュームディスカウントになる場合があります。お問い合わせください。VMにユーザが登録するサーバ機器や端末等の総称で、お客様がシステムの維持・管理を行っている対象の機器を意味します。VMでは、このホストに紐付いた脆弱性情報(セキュリティホール情報)や運用に役立つ機能を提供します。ユーザがホストを登録する際、ホストに付ける名前は任意です。実際のサーバのホスト名でも通称でも構いません。担当者が区別・管理しやすい形で自由にご利用可能です。VMで扱っている脆弱性情報提供の対象となるソフトウェアやハードウェアを示します。セキュリティ情報は、どのくらいで登録されますか?弊社セキュリティ情報データベースの情報は、弊社が対象としております情報源を営業日毎に日々確認し、新しい脆弱性情報を発見または情報が更新されていた場合に原則2営業日以内にデータベースへの登録または更新を行います。申込み後、利用開始はどのくらいから始められますか?ライセンスのご利用開始は、通常弊社受注後1週間となります。お急ぎの場合などはご相談ください。ある質問をさらに見るSIerやMSP事業者向けプランもあります!保守・運用している顧客の脆弱性管理がまとめてできます。月額プランで、ホスト数の変動にも柔軟に対応できます。