「シンプルで直感的」に操作できる脆弱性管理ツールです。オンプレミス環境で利用でき、今の脆弱性の対策状況が一目で分かります。資産の脆弱性を高速かつ高精度で検出し、「継続的」に脆弱性の監視と管理ができます。脆弱性管理のプロセスを「まるごと」ツールの中に入れました。ツールの中で行うことができます。従来、タスクを行う上で自動化できなかった課題を克服し、脆弱性の対策と管理の生産性を高めることができます。脆弱性を自動的にトリアージする方法を提供し、対策の優先度が即座に把握できます。利用者にとって最も大事なこと、ツールを非常に簡単に操作することができます。脆弱性全体SIDfmTM情報ダッシュボードで、全体の脆弱性の状況を見るダッシュボード画面では、IT資産(ホスト)全体から見た脆弱性の対応状況と検出された全ての脆弱性に対する対応状況の二つの視点で把握できます。危険性のある脆弱性を有しているホストやカテゴリグループを表示し注意を促します。脆弱度が高く重大なセキュリティホールについても表示します。この画面にて、組織全体の「今の脆弱性の全体状況と対策状況」が把握できます。この画面を起点に、さらに詳細な情報画面へ掘り下げます。このデータベースをバックエンドとして使用するため、精度の高いマッチングができます。脆弱性を熟知し情報を有しているコンテンツプロバイダーが提供するツールです。他のツールでは決して同じことはできません。継続的に脆弱性を捕捉するには、日々出現する脆弱性を個々のホストのソフトウェアに自動的に紐付ける技術、ホストからソフトウェア構成情報を自動取得する技術、手動でソフトウェアを登録する機能、そして、正確な脆弱性情報が必要です。(脆弱性の特定)より詳しく「ホスト全体」の脆弱性の状況を見る難しい操作は要りません。いつも個々のホストの脆弱性が特定された状態で脆弱性状況が表示されます。登録されているホスト全体を通して、今現在の脆弱性の対応状況や重大な脆弱性を有するホストの把握、自動トリアージされた「対応を行うべきホスト」の確認を行えます。各ホストのパッチ適用率や対応予定日の設定率も把握できます。様々なパラメータで対象とするホストを絞り込みすることもできます。ここからさらに、個々のホストの詳細な脆弱性リストを表示する画面へ掘り下げます。いう独自の評価指標を提供しています。環境評価や現状評価のために自身で再計算する必要はありません。指標による脆弱性の度合いの標準化を図ることにより優先付けも自動化されました。「個々のホスト」の脆弱性の状況を見る個々のホストの脆弱性状況画面では、検出された脆弱性の全てが表示されます。スコア、攻撃コードの有無、検出されてからの日数等が表示され、状況がすぐに把握できます。もこの画面上で見ることができます。ホスト内の脆弱性全体の危険度、対応状況の分布も表示できます。必要に応じて、対応状況を「影響なし」と一括で変更することができます。以上のような確認・操作がこの画面上でできます。インフォメーション」欄があり、これをクリックするとポップアップが現れます。詳細な脆弱性情報へのリンク、この脆弱性に関係するパッケージ名やプロダクト名一覧がさらにポップアップして表示されます。詳細な脆弱性情報には、SIDfmTMコンテンツが表示されます。受ける製品バージョン、関連情報を確認した上で行います。SIDfmTM情報の中にはパッチ取得情報も含まれており、脆弱性の調査はこの画面だけで完結します。プラグイン機能として構成されています。各ホスト上で検出された脆弱性毎にチケットが自動発行されます。脆弱性への対応や予定日の変更等はチケットに記録され、共有されます。情報が利用できるため、より効率化が図れます。ホストベースで脆弱性を把握する方法だけではなく、組織内のホストで検出された全ての脆弱性を一覧として表示し、この画面を起点に脆弱性を追跡することができます。全体の状況を把握し、フィルタを使い対象を絞り込ます。脆弱性が複数のホストに存在する場合もこれらの対応状況が色別棒グラフで確認できます、表内の脆弱性をクリックすると対象ホストの一覧が表示され、より詳細な状況が分かります。評価指標表示によりこうした判断も一瞬で可能となります。含んだ脆弱性を抽出でき、該当するホストの所在も分かります。入力すると対象の脆弱性名が表示されます。これをクリックするとこの脆弱性を有したホストが全て表示され、ホストの属性や対応状況が一目で分かります。資産(ホスト)の対策状況が瞬時に把握することは不可能でした。日々提供する情報と構成ソフトウェアとマッチングする方法を採用しているため、今まで実現できなかった脆弱性の対応状況を「継続的」に把握できます。他のツールにはないアドバンテージです。脆弱性対策のためのユーティリティ機能の他に、SIDfmTMナレッジベースの情報を閲覧する機能も含まれております。データベース内の脆弱性を検索することができ、また、セキュリティに関するニュースを毎日チェックして、注意情報や脅威動向を把握し対策計画の一助とすることができます。使用する場合があります。インストールして使用する場合、その脆弱性は自身の責任で捕捉し、パッチ管理を行う必要があります。多くの場合、こうした実装ソフトウェアをエージェントが自動で検出することはできません。ソフトウェア製品名とバージョンといった「俗称名」で簡単に手動登録でき、その脆弱性が特定され管理することができます。ベースとする脆弱性データベースを利用する場合は、このようなことはできません。脆弱性情報がソフトウェア・ベンダーのセキュリティ・アドバイザリをもとに作成されていることに拠るものです。このことが脆弱性管理技術において多くの利点をもたらします。情報が蓄積されております。従って、以下のようにソフトウェア製品毎に纏めた形で脆弱性を整理することができます。日間無料でお試しください。US株式会社ソフテックは、セキュリティ脆弱性の専門知識を提供し、情報配信し、管理ユーティリティを提供している会社です。