閉域網やレガシー環境にも手が届く、脱Excelからの自動管理で構成情報をリアルタイムに可視化
FutureVulsは、大規模かつミッションクリティカルな金融システムにも適合する脆弱性管理ツールです。
閉域網かつレガシー環境でも、既存システムとの干渉を引き起こさず、様々な手段で構成情報を取得することが可能です。
一度、構成情報を登録しておくだけ脆弱性検知、トリアージ、タスク化までの一連の流れを自動化し、リアルタイムでのモニタリングを実現します。
ミッションクリティカルな金融システムでサービスに支障をきたさないこと
閉域網（クローズドネットワーク環境）の内部システムの情報取得の難易度
EOLを迎えたOSやソフトウェアが稼働しているため、導入のハードルが高い
発見されたすべての脆弱性に対応することは、テストの負荷や既存システムとの干渉の観点から困難
金融庁のサイバーセキュリティガイドラインでは、IT資産のEOLに伴う対応計画や脆弱性管理の監査証跡が必須要件
手動管理から
始めた弊害
手動管理で脆弱性管理をスタートしたことで、人手で運用ができているように感じられるため、ツール導入の優先度が先送りとなる。
オープンとクローズド環境
内部システムとクライアントPCの両側面にアプローチできるソリューションが少なく、検討が先送りになりがち。
稼働継続
の最優先
ダウンタイムの許容は不可で繊細な制御ソフトウェアが誤作動を起こし、物理的な事故や製品不良を招くリスクを回避する必要がある。
レガシーシステムとの共生
メーカーサポートが終了しているOSやソフトウェアが稼働しているため、新たなソフトウェアのインストールを行う際、他のシステムと干渉を引き起こしやすい。
金融業のお悩み、
が解決します！
通信不要＆端末負荷なしでシステムの構成情報を取得
FutureVulsのペーストスキャン機能を活用することで機器に直接負荷をかけず、構成情報の登録が可能です。IP接続不要でレガシーシステムの繊細な端末でも支障をきたさずに脆弱性管理を行えます。
スキャナーのインストールが不要な登録手法で事前の検証作業も不要なため、スムーズに脆弱性管理をスタートすることができます。
OSSのEOLを即時検知＆管理で説明責任を果たす
世界中の脆弱性データベースや公式サイトから収集した膨大なEOL情報を、お客様のSBOMと自動的に突合します。
公式からのEOL宣言がなくても、開発停滞や長期間放置されているOSS をリスク状態（もしくはリスク予備軍）と判定することが可能です。
