IoT製品のセキュリティ設計、PSIRTの実務負荷、影響評価の属人化、
トリアージのばらつき、CVEの調査負担、CRA 24時間以内報告対応…
脆弱性対応の 判断負荷を激減できる 「脆弱性調査支援サービス」
詳細レポートを表示
ここまで変わる！脆弱性調査の Before / After
Before
従来の脆弱性対策情報
- 淡白な英語表記や内容不足で理解が
すすまない - 脆弱性情報が不十分な場合、
ネットで調査が必要に - 対策方法の提示はあるが、対策しなくても
よい方法・条件（顕在化しない条件）は 自力で考えなければならない
After
本サービスの脆弱性対策情報
- 箇条書きでわかりやすい説明
- 補足情報を自動調査
Gitの差分情報など不足情報を自動で確認 - "顕在化しない条件"を端的に明示
Before／Afterで比較
脆弱性対策はここまで短縮できる！
STEP1
CVEの内容理解
「CVEの理解」に必要な作業
Before
After
- 手順1.
- NVDサイトで該当のCVEの概要を表示
- 手順2.
- 英語を翻訳して意味を把握
- 手順3.
- 補足情報を得る
（生成AIなどに不明点を質問、ネットで調査など）
- 手順4.
- 専門用語を調べて理解
脆弱性調査支援サービスに
CVEの番号をいれるだけで
レポート表示＆作業完了
平均30分／件
1件にかかる時間
平均10分／件
100個
作業対象となる脆弱性の数
100個
STEP2
関連情報調査
関連情報調査に必要な作業
Before
After
- 手順1.
- 修正内容の逆引き調査
（Gitの差分からCVEの問題点を特定）
- 手順2.
- 詳細情報の検索（不足情報をネット上で補完）
- 手順3.
- 調査項目の整理
（該非判定に必要な確認ポイントをリスト化）
不要
対策に必要な情報はすべて記載
平均30分／件
1件にかかる時間
なし／件
100個
作業対象となる脆弱性の数
100個
STEP3
実際に修正するための調査
自社の製品に影響がある
技術的な問題の確認に必要な作業
Before
After
スクリーニング
実施していない
※現状の人手の調査では、対策の要否を確認するため、
次の作業に含むと想定
脆弱性が顕在化しない条件
をもとに、
調査対象のCVEを絞り込み
顕在化しない条件：
外部からのアクセスが制限されている、
管理者権限では動作しない、など
100 → 100
スクリーニングで絞られる数
100 → 10
自社の製品に影響がある技術的な問題の確認に必要な作業
- 手順1.
- 製品に該当する関数が含まれているか確認
- 手順2.
- 当該関数が見つかった場合、実行されるか確認
- 手順3.
- 条件によって実行される場合は、
悪用される危険があるか確認
- 手順4.
- 悪用される危険がある場合、保護手段があるか、
観点の洗い出しとその確認
スクリーニングで絞った脆弱性
のみ調査を実施
調査内容は基本的に
Beforeの手順1から3のみ
平均4時間／件
1件にかかる時間
平均4時間／件
100個
作業対象となる脆弱性の数
10個
STEP4
判断・対策・結果の記録
「結果の記録」に必要な作業
Before
After
- 手順1.
- 調査情報の整理
（生成AIの出力や参考URLの抜粋）
- 手順2.
- 判断理由の記述（修正不要とした根拠を明文化）
- 手順3.
- レポート作成（形式に沿って文書化）
本サービスの調査結果のURLを
リンクするか引用して記録を作成
必要な情報がまとまって記載
平均2時間／件
1件にかかる時間
平均1時間／件
平均10分／件
100個
作業対象となる脆弱性の数
90個
10個
- 作業の想定時間
-
700時間
152時間
約78％
短縮
脆弱性の迅速な判断・対策を実現
※作業手順・作業時間については日立ソリューションズ想定
脆弱性調査支援サービスの強み
大手製造業・IoT企業へのセキュリティ支援の知見を活用したレポートを生成AIで作成
本サービスでは、お客さまに代わり、生成AIが脆弱性調査を実施。
大手製造業・大手IoT企業（41社＊1）における
プロダクトセキュリティコンサルティングの経験で培った
脆弱性調査の観点やノウハウを活用したレポートにまとめます。
PSIRTや設計・開発部門のリアルな声をもとに作られたサービスだからこそ、
脆弱性対策における現場の判断負荷を大幅に軽減可能です。
脆弱性調査支援サービスの
うれしいメリット
PSIRT部門
法令対応に必要な情報の即時取得を支援
24時間以内の報告が求められるCRAなどの各種法令にも対応できるよう、
設計・開発部門の調査を待たずに動けるため、組織として報告義務を
報告業務の効率化
本サービスの出力レポートは、社内外に提出する報告書の基礎資料として
報告文書の作成や部門間の確認作業にかかる工数を削減し、PSIRT部門に
設計・開発部門
本来の業務に集中できる体制へ
PSIRTで判断できる脆弱性情報が増えることでPSIRTからの調査依頼が
設計・開発作業に専念できる環境づくりを支援します。
スケジュールを乱さず開発が可能に
本サービスの調査結果を利用することで今後の対応の見通しが
資料ダウンロード
料金体系
- 製品評価（無償）
- ご希望の方は製品評価を利用できます。
- 導入費用
-
なし
Webサービスのため導入費用はかかりません。
- 年額費用
-
ライセンス費用
金額の詳細は個別お見積もりとなります。
詳しくはお問い合わせください。
よくあるご質問
- AIが生成する情報に誤りが含まれる可能性について懸念しております。
どのような対策を講じられていますか？ - 本サービスは質問に対して自由形式で回答を生成する一般的な生成AIとは異なり、CVEに特化した情報だけを提供する構成を採用しています。公式CVEデータベースやベンダー提供情報、GitHubなど信頼性の高い情報源を参照することで、レポート内容の正確性を担保し、誤情報が含まれるリスクを抑えています。
- セキュリティの専門知識がなくても活用できますか？
- セキュリティの知識がなくても脆弱性の影響や対応方針を早期に判断できるよう、わかりやすい日本語で情報を整理しています。専門用語の解説もついているため、どなたでも容易に利用できます。
- 購入前にサービスを試用することはできますか？
- 期間限定で、無償で評価が可能です。詳しくはお問い合わせください。