SIDfm VM ソフトウェアタイプを開始する (導入ガイド)

インストール前に必要な事項（必要ディスク容量や OS、ブラウザ等）は以下のページに記載しています。導入前に必ずご確認ください。

以下の手順にて SIDfm VM ソフトウェア（以下「VM サーバ」という）のインストールを行います。VM サーバは Docker イメージで提供されますので簡単に実装できます。なお、VM サーバは Docker コンテナとして実行されます。システムに Docker を実装する必要があります。

1. Docker のインストール
2. PostgreSQL データベースのセットアップ
3. Docker の DNS 設定の変更
4. VM サーバの Docker イメージの生成
5. VM サーバの起動

Web ブラウザーを起動し SIDfm VM のログインページにアクセスします。

1. Web プラウザを起動
2. http://(VMサーバーのホスト名)/redmine/ にアクセス
3. ログイン ID に「sidfmadm」を入力し、インストール手順で設定したパスワードを入力して、「ログイン」をクリック

次に、ログイン直後のページであるライセンス管理画面で、ライセンスIDとライセンスパスワードを入力してライセンスキーの登録を行います。

SIDfm VM をインストールすると、予め、システムには Redmine 管理者と SIDfm VM 管理者の「二つの管理者」アカウントが設定されています。この理由は、SIDfm VM は、チケット管理システム Redmine のプラグイン機能として機能するため、Redmine 用のアカウントも必要となるからです。二つの管理者アカウントのパスワードの変更を必ず行って下さい。

「メール通知設定用の URL」と「メール通知設定用のメールアドレス」の変更を行います。 VM サーバからメールを送信する場合は、設定してください。

SIDfm VM 管理者が「カスタムカテゴリの作成」と「ユーザの作成」を行います。初めに「カスタムカテゴリの作成」を行うことを推奨します。なお、これらの二つの作成は「カスタムカテゴリによるアクセス制御」に関係していますので、以下のページもご覧ください。

下図は、カスタムカテゴリを予め作成した後に、ユーザとホストに該当するカテゴリを関連付けることにより、個々のユーザは関連付けられたホスト情報にしかアクセスできないことを示したものです。

検出された脆弱性に対して対策を実施するかどうかを決めるための「しきい値」を SRI と CVSS 評価指標を用いて設定します。設定された「しきい値」を上回る脆弱性は、各画面のサマリー表で「対応すべきホスト、脆弱性」としてマークされます。

SIDfm VM では、脆弱性管理の単位となる「ホスト」の登録方法として次の四つの方法を用意しています。対象となるホストにエージェントを実装して自動でホスト情報を登録する方法、あるいは、手動でホスト情報を登録する方法が主な利用形態となります。また、大量なホスト情報をexcelファイルに記して一括、インポートすることもできます。四番目の方法として、オンラインで脆弱性管理ができないシステムのソフトウェア構成情報と状態情報をオフラインデータとしてファイル化したものを取り込む機能も備えます。

（ソフトウェアの登録方法の違いとその注意点）

ホストの登録後、VM サーバ上での同期が終了した場合、「ホスト設定」画面上で、各ホストに対するソフトウェア「プロダクト」の登録状況が、以下の図のような形で表示されます。