SIDfm VM クラウドタイプを開始する (導入ガイド)

Web ブラウザーを起動し SIDfm VM のログインページにアクセスします。予めライセンス発行時のメールに記載されているサービス URL、初期ユーザ名、初期ユーザパスワード、ライセンス ID、ライセンスパスワードをご用意ください。

1. Web プラウザを起動
2. ライセンス発行時のメールに記載されているサービス URL (https://xxxxxxxx.vm.sid-fm.jp/redmine) にアクセス
3. ログイン ID 「sidfmadm」とパスワードを入力し、「ログイン」をクリック
   

次に、ログイン直後のページであるライセンス管理画面で、ライセンスIDとライセンスパスワードを入力してライセンスキーの登録を行います。

SIDfm VM をインストールすると、予め、システムには Redmine 管理者と SIDfm VM 管理者の「二つの管理者」アカウントが設定されています。この理由は、SIDfm VM は、チケット管理システム Redmine のプラグイン機能として機能するため、Redmine 用のアカウントも必要となるからです。二つの管理者アカウントのパスワードの変更を必ず行って下さい。

「メール通知設定用のURL」と「メール通知設定用のメールアドレス」の変更を行います。 VMサーバからメールを送信する場合は、設定してください。

SIDfm VM 管理者が「カスタムカテゴリの作成」と「ユーザの作成」を行います。初めに「カスタムカテゴリの作成」を行うことを推奨します。なお、これらの二つの作成は「カスタムカテゴリによるアクセス制御」に関係していますので、以下のページもご覧ください。

下図は、カスタムカテゴリを予め作成した後に、ユーザとホストに該当するカテゴリを関連付けることにより、個々のユーザは関連付けられたホスト情報にしかアクセスできないことを示したものです。

検出された脆弱性に対して対策を実施するかどうかを決めるための「しきい値」を SRI と CVSS 評価指標を用いて設定します。設定された「しきい値」を上回る脆弱性は、各画面のサマリー表で「対応すべきホスト、脆弱性」としてマークされます。

SIDfm VM では、脆弱性管理の単位となる「ホスト」の登録方法として次の四つの方法を用意しています。対象となるホストにエージェントを実装して自動でホスト情報を登録する方法、あるいは、手動でホスト情報を登録する方法が主な利用形態となります。また、大量なホスト情報をexcelファイルに記して一括、インポートすることもできます。四番目の方法として、オンラインで脆弱性管理ができないシステムのソフトウェア構成情報と状態情報をオフラインデータとしてファイル化したものを取り込む機能も備えます。

（ソフトウェアの登録方法の違いとその注意点）

ホストの登録後、VM サーバ上での同期が終了した場合、「ホスト設定」画面上で、各ホストに対するソフトウェア「プロダクト」の登録状況が、以下の図のような形で表示されます。