さまざまな機器がネットワークに接続されるようになった昨今、ネットワークを通じて製品の脆弱性が悪用されるリスクが高まっています。そのため各製品ベンダーは、リリース後の製品についても、脆弱性・脅威情報を集め、製品に影響がある場合には対応する必要がでてきました。
たとえば、自動車業界では、自動車に対してサイバーセキュリティ対策を義務付ける法規、UN-R155が設けられたことで、完成車メーカー（OEM）や各部品メーカー（サプライヤー）では、脆弱性・脅威情報の監視が求められています。
しかし日々公開される脆弱性・脅威情報の数は膨大なため、情報収集だけでも、大きな負担となります。また、その収集した脆弱性・脅威情報について、自社製品への影響度や対応の優先度を決めなければならず、時間だけではなく専門的な知識をもった人材が必要となります。たとえPSIRTの体制が構築されている企業であっても、担当者は別業務と兼任していることがあり、リソースが足りないといった課題がでています。

OEM：Original Equipment Manufacturing
PSIRT：Product Security Incident Response Team

日立ソリューションズでは、日々公開される膨大な脆弱性・脅威情報を収集する業務をお客さまに代わり実施します。公開脆弱性データベースやAuto-ISACなど多種多様な情報源から、お客さまの製品に関連する脆弱性・脅威情報を収集し、定期的にご報告。収集した脆弱性について、製品への影響度を評価することも可能です。
お客さまの脆弱性情報のトリアージ（優先順位付け）を支援することで、リソース削減と迅速な対応に貢献します。

※Auto-ISAC（Information Sharing and Analysis Center）からの情報収集はAuto-ISAC会員の企業向けのサービスとなります

• ヒアリングをもとに、分析対象とする情報をカスタマイズ。お客さまのご要望に応じ、必要かつ価値ある脆弱性・脅威情報を提供できます。
• 脆弱性・脅威情報の収集作業や製品への影響度の分析を日立ソリューションズに委託（BPO化）できるので、脆弱性対応におけるリソースを削減することが可能です。
• 製品セキュリティのコンサルティングで培ったノウハウを生かし、収集した脆弱性がお客さまの製品にどのような影響を及ぼすか、対策を含め独自の見解をレポートで提供します。

BPO：Business process outsourcing

下記は目安です。作業期間につきましては、お客さまと調整のうえ、決定させていただきます。

導入設計（ヒアリング・レポート内容定義など）：1カ月
試行運用：1カ月から2カ月

個別見積もり