Feature Overview 機能紹介

FutureVulsでは、SSVCに基づいて脆弱性のリスクを評価します。最も優先度が高いものは即時に対応が必要なため、即時通知が行われます。一方、優先度が低いものは即時通知されず、ノイズとなる通知が削減されます。また、日次・週次レポートでは、全体のサマリ情報が送付され、重要な情報にフォーカスした通知が可能です。

通知をメールだけでなく、普段利用しているSlackやMicrosoft Teamsといったコミュニケーションツールと連携して送信可能です。

「資産×脆弱性」ごとに、対応ステータス(未対応、対応中、対応済みなど)、担当者、対応期限を管理することができます。

修正パッチが適用されると、チケットは自動的にクローズされます。また、SSVCによる自動トリアージ結果を基に、各チケットのステータスや対応優先度、対応期限が自動で設定されます。Cloud Oneと連携して脆弱性に対する防御ルールを生成し、仮想パッチによる一時的な回避も自動化され、チケットが「回避済み」として更新されます。

自分が担当するシステムの脆弱性情報と対応状況を一元管理でき、部門や全社レベルで担当している場合は複数部門、複数システムにまたがる管理が可能です。外部で話題となった脆弱性についても、自社システムへの影響を迅速に把握し、全社ソフトウェアの横断検索によって即座に対応指示を行えます。

SSVCにより判断された優先度に応じて、事前に定義した対応ステータスや対応期限等を組織ごとに自動で設定可能です。
それにより、組織ごとに対応方針を共通化・明確化することができます。また、脆弱性の新規検出やリスクの変化によって優先度が変化した場合、自動で対応方針を設定・更新することができます。

OSやライブラリのEOLを管理し、ライセンス違反のリスクを横断的に検索できます。また、悪意のあるコードが含まれるマリシャスパッケージを検知し、システムの安全性を確保します。

資産や脆弱性情報をSBOM形式やCSV形式でエクスポートでき、外部システムとの連携にも対応します。REST APIを利用することで、独自のワークフローやレポート作成を自動化し、柔軟な運用が可能です。