Cybellum（サイベラム）

さまざまなモノのIoT化が進むなか、組込みソフトウェアもITシステムと同様に、脆弱性管理が求められるようになりました。
脆弱性の管理にはPSIRT^＊1の構築が重要ですが、組織を構築しても以下のような理由により、運用に苦慮している企業は少なくないのではないでしょうか。

• 現場部門やサプライヤーが使っているツールが統制されておらずフォーマットがバラバラ。またサプライヤーからSBOMを入手できないケースもあり、全社で効率的に管理できない
• 脆弱性情報との突合せを行うと実際には影響がないと考えられる沢山の情報がヒットしてしまい、無駄な確認工数がかかってしまう
• 製品のバージョンアップや仕向け地ごとの変更によって、運用とともに製品情報の管理が煩雑になってしまう

Cybellumはバイナリ解析によりSBOM^＊2を生成することができ、収集した脆弱性情報との突き合わせを自動で継続的に実施。製造業の開発に合ったさまざまな管理手法や、自動トリアージ機能の提供により、PSIRTの運用を強力に支援します。

＊1 PSIRT（Product Security Incident Response Team）：製品開発・販売時に発生する製品のセキュリティインシデントに対応する組織

＊2 SBOM（Software Bill of Materials）:ソフトウェア部品表

• Efficient operation

  PSIRT運用を効率化

  ソフトウェア構成情報と収集した脆弱性情報の突き合わせを自動で実施。脆弱性とその対策状況を製品を横断して確認し、全体を俯瞰することも可能です。継続的な脆弱性管理を手間をかけずに実現でき、PSIRTの運用を効率化します。

• Triage assistance

  脆弱性のトリアージ

  複数の観点で自動的にトリアージし、対策の優先度が高い脆弱性を効率よく見極められるようにします。バイナリから自動生成した場合は、CPUアーキテクチャなど脆弱性判断に必要な付帯情報を収集するのでより精度よくトリアージが可能です。

• Effective management

  運用に合った管理手法

  製品でまとめられる情報にはSBOMなどの構成情報のほか、バージョン履歴や仕向け地ごとのブランチも含まれ製品単位で管理が可能です。差異の確認や脆弱性が発見された際の影響範囲の見極めなどを効率化できます。

1. point 01

   製品セキュリティのことならお任せください

   法規、ガイドライン対応のコンサルティングから、開発現場のセキュアバイデザイン対応の支援まで、製品セキュリティ全般をサポート可能です。

2. point 02

   評価から導入支援まで手厚くサポート

   多数の海外のセキュリティ製品を取り扱ってきた経験にもとづき、評価から導入支援まで手厚くサポートします。

3. point 03

   豊富なノウハウをもとに的確なご提案

   日立グループをはじめとする製造業のお客さまを支援したノウハウをもとに、的確な提案を行います。