脆弱性管理サービス

お客さまの課題

• パッチ未適用の資産情報を一覧化して管理したい。
• ぜい弱性リスクの高い資産情報を可視化したい。
• ぜい弱性の発見から対処までの管理をお願いしたい。
• セキュリティ侵害の被害範囲を極小化したい。
• 資産棚卸の負荷を軽減したい。

サービスイメージ

お客さまIT資産情報を定期的に自動収集し、ぜい弱性を特定して、システム管理者に通知します。
資産情報やぜい弱性を管理するお客さまポータルも合わせて提供します。

特長

お客さま資産情報を自動収集し、早期のぜい弱性対策によりセキュリティリスクを軽減します。

自動更新によるIT資産情報の鮮度維持

定期的にハードウェアやソフトウェアの構成情報とネットワーク構成情報を収集し、お客さまのIT資産を更新した最新の資産情報を維持できます。

自組織のポリシー適用

お客さまの監査ポリシーに基づき、IT資産ごとの重要度に応じた通知方法を適用することができます。

IT資産の自動スキャンおよびIT資産情報の可視化

収集した構成情報に基づき、最新のIT資産情報をお客さまポータルで確認することができます。

ぜい弱性の自動スキャンおよびぜい弱性の可視化

検出されたぜい弱性情報をお客さまポータルで確認することができます。

ぜい弱性リスクの判定および優先順位付け

CVSSなどの外部脅威情報によるリスクスコア、IT資産ごとの重要度に加え、ぜい弱性分析エンジンのスコアによるレイティング情報をお客さまポータルで確認でき、対策の優先順位付けに役立ちます。
(CVSS：Common Vulnerability Scoring System)

パッチ適用判定および影響範囲の特定

ぜい弱性が内在する機器が接続されているネットワーク構成情報を確認することで影響範囲の特定に役立ちます。ぜい弱性対策の優先順位と併せてパッチ適用要否の判定に役立ちます。