エージェントレス特権ID管理・内部統制ツール
SMART Gateway(スマート・ゲートウェイ)
資料請求
お問い合わせ
TOP
|
基本機能
|
プラグイン(機能拡張)
|
活用例
|
FAQ
|
紹介動画
|
お役立ち資料
|
パートナー一覧
脆弱性診断プラグイン
プラットフォームの脆弱性診断と対応を容易に
脆弱性管理のプロセスは「管理対象の識別」「脆弱性の発見」「リスク評価」「脆弱性への対処」「処置結果の検証」などのステップからなりますが、実はそれぞれのステップに頻出する課題があり、有効な脆弱性管理を行えていない場合が多く見られます。SMART Gatewayと脆弱性診断プラグインならば、脆弱性の発見だけでなくその対応まで一貫して行うことができます。
プラグイン機能
簡単な設定で脆弱性スキャンを設定&実行
SMART Gatewayで管理している機器の認証情報をそのまま活用し、スキャンを実行することが可能です。そのためスキャナを構築したサーバに新たに秘密鍵やパスワードのような認証情報を与える必要がなく、スキャン対象の宛先もSMART Gatewayに事前に設定済みのため、設定ファイルにIPアドレスなどを逐次書き込む必要もありません。スキャンは実行時刻をあらかじめ設定しておくことで定期的・自動的に実行することができるほか、画面上でワンクリックで実行することも可能。結果はメールで通知することもできます。
※スキャン可能な機器は、Linux(SSH)/Windows(SSH)/ネットワーク装置(SNMP)となります。
可読性の高いスキャン結果による簡便かつ迅速なリスク評価
発見された脆弱性は、CVSSの評価スコアによって5段階の深刻度で表されます。深刻度別の件数も一目で確認できます。脆弱性のデータは単体の機器についてはもちろん、複数の機器を横断して一覧で確認することも可能です。それぞれの脆弱性がどのパッケージに含まれるのかについても確認できるので、対処が必要なパッケージを効率的に判断することが可能です。また、スキャンしたパッケージ情報はSBOMとして出力することもできるので、脆弱性管理基盤へのパッケージ情報の抽出ツールとしても利用できます。
脆弱性への対処を自動化することも可能
スキャンによって検出される脆弱性に対して行いたい処理をあらかじめSMART Gateway本体のアクション機能に保存しておくことで、スキャン時にそれを自動実行することができます。各脆弱性のCVSSスコアや脆弱性が含まれるパッケージ名などで自動処理の対象になる脆弱性を条件分けすることができるので、脅威度の高い脆弱性や、特定のパッケージについてのみ自動処理を行い、残りは手動で選別する、といった運用も可能です。
継続的な脆弱性スキャンで対応状況などを容易に可視化
脆弱性スキャンは、同様の設定で繰り返し実行することができます。同じ機器へのスキャン結果を比較し、差分を表示する機能があるため、例えば、機器から除去された脆弱性や新規に発見された脆弱性について、容易に可視化することが可能です。
利用シーン
利用シーン
01
継続的・定期的な脆弱性チェックでサービスの信頼性を担保
利用シーン
02
脆弱性対策の優先順位を容易に明確化し、対策を効率化
利用シーン
03
法令やガイドラインへ準拠するため定期的な脆弱性診断を実施
利用シーン
04
脆弱性への対応を自動化し、人手不足や作業負荷増大を解消
内部統制や特権ID管理に関する困りごとなら
お気軽にご相談ください
資料請求
お問い合わせ
↑