SBOM

ソフトウェア構成と既知の脆弱性を関連付け、資産の状況を踏まえて対応優先度を整理。SBOMの設計・導入から、継続評価・レポート提供まで支援します。

• ソフトウェア構成の可視化: 利用しているソフトウェアの構成要素をSBOMとして整理します。対象環境や既存の管理方法を確認し、構成情報の収集・保管・更新の仕組みを設計・導入します。
• 脆弱性の評価・対応優先度の整理: 構成情報と既知の脆弱性を関連付け、悪用状況や対象資産の利用環境・影響度を踏まえて優先度を整理します。判断材料が不足する項目も明らかにし、確認と対応につなげます。
• 継続評価・レポート提供: 保存したSBOMを再評価し、対応優先度と判断材料をレポートにまとめます。前回結果との比較から、新たな検出や評価の変化を把握し、日々の対応判断を支援します。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。