ソフトウェア構成と既知の脆弱性を関連付け、資産の状況を踏まえて対応優先度を整理。SBOMの設計・導入から、継続評価・レポート提供まで支援します。
- ソフトウェア構成の可視化: 利用しているソフトウェアの構成要素をSBOMとして整理します。対象環境や既存の管理方法を確認し、構成情報の収集・保管・更新の仕組みを設計・導入します。
- 脆弱性の評価・対応優先度の整理: 構成情報と既知の脆弱性を関連付け、悪用状況や対象資産の利用環境・影響度を踏まえて優先度を整理します。評価結果と判断の根拠をまとめ、対応方針の検討につなげます。
- 継続評価・レポート提供: 対応優先度と判断材料をレポートにまとめ、お客様と対応方針を協議します。構成情報の更新や保存済みSBOMの再評価、前回との差分確認を続け、合意した対策と運用の見直しにつなげます。