SIDfmを評価するポイント
- メールでの自動通知が良い
- 製品の追加に柔軟に対応してくれる
- 配信される脆弱性情報のコンテンツが充実している
国立研究開発法人 科学技術振興機構
国立研究開発法人 科学技術振興機構
脆弱性情報の収集、関係者への注意喚起・対処依頼の自動化を実現しました。
情報基盤事業部 情報基盤グループ
斎藤 隆行 氏
企業概要
国立研究開発法人科学技術振興機構（JST）は、科学技術・イノベーション基本計画の中核的な役割を担う機関であり、科学技術の振興を図ることを目的とする国立研究開発法人。
科学技術の振興と社会的課題の解決のために、国内外の大学・研究機関、産業界等と連携した多様な事業を総合的に実施し、社会の持続的な発展と科学技術・イノベーションの創出に貢献している。
導入前の
課題
- 独自でさまざまなところから脆弱性情報を収集し、関係者に注意喚起と対処の依頼をしていたため負担があった。
- システムの多くは保守を外部委託しているため、個別でも対処を依頼をする必要があり、業務が逼迫していた。
導入後の
成果
- 運用を自動化することができたため、最初の登録の業務のみとなりその後のフォローなど別の業務にリソースを充てることができるようになった。
