ソフトウェア構成と既知の脆弱性を関連付け、資産の状況を踏まえて対応優先度を整理。SBOMの設計・導入から、継続評価・レポート提供まで支援します。
- ソフトウェア構成の可視化: 利用しているソフトウェアの構成要素をSBOMとして整理します。対象環境や既存の管理方法を確認し、構成情報の収集・保管・更新の仕組みを設計・導入します。
- 脆弱性の評価・対応優先度の整理: 構成情報と既知の脆弱性を関連付け、悪用状況や対象資産の利用環境・影響度を踏まえて優先度を整理します。判断材料が不足する項目も明らかにし、確認と対応につなげます。
- 継続評価・レポート提供: 保存したSBOMを再評価し、対応優先度と判断材料をレポートにまとめます。前回結果との比較から、新たな検出や評価の変化を把握し、日々の対応判断を支援します。