Vulnerability Intelligence Manager

すべてのシステムを網羅する検証済み脆弱性インテリジェンス

サイバー犯罪の攻撃対象領域を効果的に縮小

サイバー犯罪者やハッカーたちはソフトウェアの脆弱性を利用してインフラストラクチャ内部に侵入し、より高いレベルの権限を得ようとします。ソフトウェア脆弱性は依然として格好のターゲットになっているのです。Secunia Research の調査によると、2014 年には 15,435 個の脆弱性が報告されています。これは、前年比 18 %の増加です。

セキュリティ侵害の分析によると、攻撃に成功したケースの圧倒的多数は、毎年、周知の脆弱性を狙って侵入することがわかっています。組織に多大な損失をもたらすにもかかわらず、ソフトウェア脆弱性を突いた侵害がなくならない主な理由の 1 つは、毎月繰り返し報告される大量の脆弱性に、組織側が対応しきれていないためです。

このような状況において、サイバー犯罪者やハッカーの攻撃対象領域を減らす鍵となるのは、脆弱性を特定し、最もリスクの高いものから緩和策を講じることができる能力です。

Vulnerability Intelligence Manager は、Secunia Research のインテリジェンスを土台として活用することで、セキュリティおよび運用の担当者による作業の優先順位付けを可能にしています。

Vulnerability Intelligence Manager の資料

インフラストラクチャ全体で脆弱性警告の優先順位を付け、検証する

Secunia Research が提供する広範な脆弱性インテリジェンスと管理機能の組み合わせにより、組織は個々の環境における脆弱性の重大度を基準にリスクを評価できるようになります。リソースを効率よく利用して、最も影響力のあるリスクに最も効果的な緩和策で対処し、サイバー犯罪者やハッカーの攻撃対象領域を縮小することが可能になります。

サイバー犯罪者やハッカーの攻撃対象領域を効果的に縮小

  • Secunia Research が検証を済ませたタイムリーな警告を利用可能
  • リスク評価に必要なすべての情報を Secunia 勧告から検索

すべてのプラットフォーム、すべてのアプリケーション、すべてのシステムを網羅

  • 50,000 以上のアプリケーションおよびシステムに対応
  • お客様から要望があった商用アプリケーションは 72 時間以内に必ず追跡

ワークフロー、警告、チケットの作成と管理

  • Secunia Research が公開したインテリジェンスを「実施可能」に
  • 不要な情報を排除して作業に関連する情報のみを確実に取得
  • ソフトウェア脆弱性管理ライフサイクルの各ステップに関連付け

Vulnerability Intelligence Manager の機能は次のとおりです。

  • 検証済みインテリジェンス
    Secunia Research は、公表されているすべての脆弱性を検証し、致命度のランク付け、攻撃ベクトル、ソリューション・ステータス、および推奨緩和策を含むセキュリティ勧告「Secunia 勧告」を作成します。
  • Secunia 勧告
    Secunia 勧告は、脆弱性のリスク評価とセキュリティ対策の優先順位付けのために提供される、標準化された詳細情報です。
  • 幅広く網羅
    Flexera Software (フレクセラ・ソフトウェア合同会社) が提供する業界最大の脆弱性管理ソリューションは、50,000 を超えるシステムおよびアプリケーションに対応しています。
  • 包括的に管理
    包括的な管理機能セットが、警告、リスク評価、緩和、検証、継続的なレポート処理を円滑に推進します。

機能

検証済みインテリジェンス

Secunia Research は、数百という数の潜在的な脆弱性を毎日分析し、検証済み脆弱性の勧告を公開しています。これには、お客様がサイバー犯罪者やハッカーからビジネスを常に保護するためにリスク評価や対応策に利用できる、詳細な情報が含まれています。

Secunia 勧告

Secunia 勧告は、Secunia Research が行った専門作業をまとめたものです。 2003 年に始まり現在では 50,000 を超えるアプリケーションとシステムを網羅するこの勧告書は、それぞれが脆弱性のある製品の全体像を示しています。

幅広く網羅

Vulnerability Intelligence Manager には、市販されている 50,000 種類以上のアプリケーションおよびシステムをプラットフォームごとに網羅する、最大級のソフトウェア脆弱性データベースが付属しています。 Flexera Software は、工業用制御システムや、金融、医薬品といった分野で普及しているソフトウェアを含む、すべてのソフトウェア・ベンダーとその製品の追跡に取り組んでいます。 追跡されていない製品がある場合は、[Suggest Software(推奨ソフトウェア)]機能を使ってご要望をお送りいただくと、対象製品が 3 営業日以内に Secunia データベースに追加されます。

すべての機能を見る

仕組み

組織のインフラストラクチャと資産を守るためには、ソフトウェア脆弱性管理が絶対不可欠です。Vulnerability Intelligence Manager は、脆弱性インテリジェンスと管理ツールを組み合わせて、ソフトウェア脆弱性管理ライフサイクル全体に対応します。

Vulnerability Intelligence Manager がソフトウェア脆弱性管理ライフサイクルに対応する仕組み

評価

  • 脆弱性情報の検証と説明
  • ハードウェア、ファームウェア、ミドルウェア、および工業用制御システム上で動作するアプリケーションの脆弱性インテリジェンスをユーザーに送信…

仕組み