脆弱性管理ツール「MIRACLE Vul Hammer」

オンプレミス版/SaaS版　※SaaS版は2024年10月29日より提供予定

「MIRACLE Vul Hammer」とは

MIRACLE Vul Hammer は、SBOMに対応した脆弱性管理ツールです。システムを自動でスキャンし、システムに内在する脆弱性をグラフィカルな画面で分かりやすく可視化することができます。
MIRACLE Vul Hammerを利用すると脆弱性の検知から対応完了まで、必要なすべての情報を一元管理できるため、日々発見される新しい脆弱性への対応に追われるシステム管理者を強力にサポートし、システム運用にかかるコストの軽減化を実現します。

「MIRACLE Vul Hammer」の特長

１． 脆弱性情報を自動で収集します

NVD^※ や JVN^※ などからの網羅的な脆弱性情報の収集やシステムへの影響把握にかかる工数を大幅に削減。

※NVD
National Vulunerability Databaseの略であり、米国国立標準技術研究所（NIST）が運営する脆弱性データベースです。
※JVN
JP Vendor Status Notesの略であり、経済産業省告示「ソフトウェア等脆弱性関連情報取扱基準」を受けて、日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を公開しているサイトです。

２．システムを自動的にスキャンして脆弱性を可視化します

対象サーバを毎日自動スキャンし、緊急度の高い脆弱性を管理者に通知することができます。また、自動スキャンの結果として、未対策の脆弱性などシステムの健康状態をグラフィカルな画面で可視化します。

３．SBOMに対応

SBOM^※ 、CSV、パッケージ管理 DBなどから資産情報をMIRACLE Vul Hammerにインポートすることができます。Miracle Vul HummerにSBOMをインポートすることで、表面上では確認できないコンポーネントの使用状況を正確に把握することができるようになるため、より高精度な脆弱性管理が可能となります。

※SBOM
SBOM（Software Bill of Materials）の略で、一言で言うとソフトウェアを構成するコンポーネント（部品）の一覧表です。
SBOMには、ソフトウェアを構成するコンポーネントの一覧とそれらのライセンス情報および各コンポーネント間の依存関係などのデータがリスト化されています。SBOMは、主にOSS（Open Source Software）のライセンス管理や脆弱性の管理、ソフトウェアサプライチェーンのリスク管理等の用途で利用されます。