CSIRTプランでは、大規模な環境に向けたより便利な機能を利用できます。

脆弱性の横断管理

ダッシュボード

高機能トリアージ

ソフトウェア横断検索

CVSSスコアには、対象の環境や脅威情報がスコアに反映されていないためリスクを正しく判断できません。 またCVSSスコアでは高リスクな脆弱性の絞り込みができません。NVDに掲載されている脆弱性のうち、半数以上がスコア「7以上」です。

FutureVuls CSIRTプランに含まれるSSVC機能はリスク（リスク=脆弱性×脅威×資産重要性）ベースでの判断が可能です。 脆弱性情報だけではなく、「対象システムの重要性」と「脅威情報」も考慮して高リスクな脆弱性に絞り込みできます。 例えば、「インターネットに公開された基幹系システム」を想定して分類した結果、対応必須な脆弱性は全体の「2%弱」にまで絞り込めます。 SSVCなら脆弱性管理の運用をまわせます。

FutureVulsはSBOMのExportはもちろん、Import機能にも対応しています。画面にSBOMをペーストすることで依存ライブラリを登録で、脆弱性とライセンスの検知が可能です。2023年9月現在、「aquasecurity/trivy」及び「anchore/syft」のSBOMがサポートされています。 FutureVulsでは、今後もSBOM対応の充実を図ってまいります。SBOM対応についてのご要望やご提案がありましたら、ぜひ「サポート」までお知らせください。