必要な情報システムを把握し、年間1万件以上報告されている脆弱性とのマッチングを行い、適切な優先順位付けのもとで、脆弱性を対処することは容易ではありませんでした。VM」を開発しました。VM」を本日より販売します。VM」は、SIDfm脆弱性データベースを基盤として、情報システムの脆弱性管理における各工程の作業を自動化・可視化します。これにより、脆弱性管理における「1脆弱性情報の収集」「2脆弱性のマッチング」「3対策状況の可視化」「4リスクのトリアージ」「5進捗状況の共有」「6パッチ詳細情報の入手」の6つの課題を解決しました。従来、これらの課題に対しては、組織内の一部の「人」が経験に基づき実施する属人的作業となりがちでした。この理由は、エンドポイント以外の脆弱性対策を効率的に運用支援するツールがなかったことも一因です。VM」は、作業工程を自動化することにより、「脆弱性の検出」や「脆弱性対策状況の把握」、「対策の優先順位付け」も瞬時に可能となります。その結果、「継続的」な脆弱性状態の監視も可能になりました。「対策の運用支援」機能も提供し、一つのワークスペース内で管理作業が完結できるため、脆弱性管理に係る運用のコストを大幅に削減できます。世界的なセキュリティ対策の傾向が、マルウエア対策やメールの保護といった「異常系」への対策から、ガバナンスに基づいた「正常(基本)系」の対策へシフトしつつあります。攻撃可能面を最小に保つという方向に変化しております。このプラクティスの一つとして、「継続的」な脆弱性の監視と管理が対策の上位の位置づけとなってきました。システムには必須の対策要件となります。これまでは、脆弱性管理に必要な情報システムを把握し、年間1万件以上[*2]報告されている脆弱性とのマッチングを行い、適切な優先順位付けのもとで、脆弱性を対処することは容易ではありませんでした。VM」を開発しました。VM」は、情報システムのソフトウェア構成情報と脆弱性データベースのマッチングを行い高速・高精度[*3]で脆弱性を検出し、チケットとして管理するシステムです。高速・高精度の特長を活かして毎日脆弱性マッチングを行うことができ、継続的[*4]なチェックも容易に行えます。検出した脆弱性はチケットにより管理を行うため、対処状況を追跡することも容易です。脆弱性マッチングには1999年からサービスを提供している、脆弱性情報を一次情報から検証[*5]し蓄積したソフテック独自のSIDfm脆弱性情報データベースを使用します。情報システムに対する脆弱性リスクの優先順位付けは、CVSSの不足点[*6]を補ったソフテック独自のSRI指標[*7]にて自動的に行います。これにより、脆弱性の内容を把握し作業の優先順位付けを行える高度な専門性を有した人員がいなくても、容易に脆弱性管理を行うことが可能になりました。VM」は、インターネットと接続されていない情報システムの脆弱性管理も可能にしました。組み込まれたOSやソフトウェアの脆弱性の棚卸しや、トレーサビリティも独自の仕組みで行えます。今後もソフテックは、脆弱性対策の分野においてサービスの拡充を図り、安全なITを利用できる環境作りに取り組んで参ります。VMは、年間サブスクリプション料金となります。価格詳細、サービス内容に関しては、下記問合せ先までお問い合わせください。今後2年間で20,000ホスト以上の導入を目指します。VMは、システム内部で利用されているライブラリなどの情報を得られない外部からのスキャン方式と比べて、サーバのソフトウェア構成情報を利用し、SIDfm脆弱性情報とのマッチングを行うため、高速かつ高精度に脆弱性を検出します。他社が採用している外部から行う脆弱性スキャン方式では、新しい脆弱性とのマッチングが、スキャンタイミングと頻度に依存します。VMは、ソフテックの最新SIDfm脆弱性データとの突き合わせを毎日行うため、脆弱性を継続的に捕捉することができます。実環境による動作検証ではなく、OSベンダーやアプリケーションベンダーより発表される信頼性の高い一次情報による裏付けや論理的考察です。UNIVERSITY)において、米国CERT/CCは、CVSSを「技術的な重大度の識別」であり「セキュリティリスクのスコア付け」ではないと指摘しています。Impactの略称です。SRIは、サーバのリスクを分析・評価するために使用される指標で、サーバへの脆弱性の影響を決定するための環境評価と現状評価を行うフレームワークとして機能します。ソフテックが脆弱性情報を長年提供してきて培ったノウハウが込められています。https://www.softek.co.jp/SID/support/sidfmvm/guide/sri.html関連リンク脆弱性管理の仕事をまるごと、簡単に。VM」https://www.softek.co.jp/SID/VM/index.html株式会社ソフテックについてhttps://www.softek.co.jp/ソフテックは、1991年にスーパーコンピュータ分野やネットワーク分野の最先端の技術の提供会社として創業し、官公庁などへの多くのコンサルティングの実績を重ねて参りました。1999年に日本で初めて商用のセキュリティ脆弱性情報の提供をベースとした「脆弱性管理ソリューションSIDfm」を提供し、現在においては多くのお客様がSIDfmを活用していただいております。組織のITインフラの安全性を継続的に維持するための基本となる脆弱性管理のソリューション提供のトッププレーヤーです。現在、大きなセキュリティ・リスクの一つであるWebアプリケーションの診断技術においても、2002年度に情報処理推進機構(IPA)の電子政府情報セキュリティ技術開発事業の一つに採択されたWebアプリケーションの診断ツールWebProbeを開発し、時代の先駆けとして当該分野の診断技術を提供してまいりました。ソフテックは、Webシステムの問題や脆弱性への対策に関してのすべてを網羅する自社開発技術をもつセキュリティの専門企業です。株式会社ソフテックの関連プレスリリースをもっと見るこちらの投稿はプレスリリースではありません。{{/if}}【${title}】${description}最終更新日:${modified}ログインして応援しよう応援するにはFacebookアカウントが必要です。valuepressが許可なくFacebookなどへ投稿することはありません。応援するとは?応援すると、このプレスリリースがランキングで上位表示され、記者から閲覧されやすくなります。FacebookやTwitterでシェアすることによって、より多くの記者・一般ユーザー・業界関係者の目に留まる手助けができます。応援しないFacebookやTwitterでシェア(応援)すると、このプレスリリースがランキングで上位表示され、より多くのユーザーの目に留まる手助けができます。応援するとは?応援すると、このプレスリリースがランキングで上位表示され、記者から閲覧されやすくなります。FacebookやTwitterでシェアすることによって、より多くの記者・一般ユーザー・業界関係者の目に留まる手助けができます。ログインしてフォローしようフォローするにはFacebookアカウントが必要です。valuepressが許可なくFacebookなどへ投稿することはありません。認証中フォローするとは?フォローすると、フォローした企業がプレスリリースを配信した際に、メールで受信することができます。気になる企業の最新動向を把握するのに役立ちます。その他/pressrelease/223155スマートフォン版はこちら。