SIDfm RA 4つの特徴

• 1脆弱性情報との自動マッチングで
  必要な情報だけをお知らせ

  SIDfmが保有する脆弱性情報と登録したサーバのソフトウェア構成情報を自動でマッチング。日々多数出現する脆弱性情報から必要な情報だけ知ることができます。
  さらに、お客様側のホストに指定のスクリプトをあらかじめ配置することでOSのパッケージ情報を定期的にSIDfm RAに送信。個々のパッケージ単位で特定の脆弱性の状態変化を自動記録することも可能です。

  

• 2利用環境を考慮した独自指標で
  ホスト・資産グループを評価・管理可能

  脆弱性のリスクを評価する指標としてCVSSに加えて、SIDfm独自の指標「SRI」も利用可能です。CVSSは、脆弱性そのものの特性だけを評価するのに対し、SRIは実際の利用環境や攻撃コード出現有無、対策情報の利用可能性を考慮した指標のため、自社の環境にあったリスク評価ができます。
  この評価は、ホスト単位やホストをグループ化した資産グループ単位での横断的なリスク評価で利用可能なので、効率的な脆弱性管理を実現します。

  

• 3脆弱性の対策状態を一元管理
  スケジュール・ステータスを組織内で共有

  IT資産の脆弱性の対策状態管理やワークフローの作業記録などをチケット単位で組織内一元管理。
  資産グループ、ホスト、製品別など幅広い絞込み機能で脆弱性ごとの対応予定日のスケジュールやステータス、作業メモをSIDfm上でリアルタイムに共有できるため、横断的な脆弱性管理が可能です。

  

• 4SaaSサービスなので
  面倒なサーバ管理は不要です

  SIDfm RAは、情報収集から特定、評価、対処、記録までの脆弱性管理の運用プロセスをクラウド上に集約し、「いち早く、ムダなく、リアルタイムに確実に対応する脆弱性管理基盤」を提供します。クラウド上で利用できるSaasサービスなので、サービス導入のために新たな設備を必要とせず迅速に導入可能です。