UG脆弱性管理サービス

Transcript

1. UG脆弱性管理サービスの ご紹介 POWERED BY
2. 脆弱性対応を取り巻く現状と課題 世の中の動向 AIで攻撃が加速。脆弱性対応は "後追い" から "先回り" へ 脆弱性は爆発的に増加 AIが攻撃を⾃動化‧⾼速化 公開直後から狙われる VPN‧RDPが侵⼊の主要経路 CVE公開数は年 約5.0万件（2025年） AIがマルウェア作成から攻撃までを代⾏ 2024年は 768件のCVEが悪⽤確認（前年 ランサムウェア感染経路の 8割超が 7年連続で過去最多、2023年の約1.7倍に 専⾨知識のない攻撃者にも拡散 ⽐+20%）。公開から数⽇で標的にされる VPN‧RDP経由（警察庁調べ） 多くの企業が直⾯する課題 01 02 03 脆弱性情報の急増 脆弱性管理の属⼈化 本当に危険な脆弱性を⾒極められない ⽇々⼤量のCVEが公開され、 Excel中⼼の運⽤では、 スキルや情報不⾜により、 ⼈⼿による収集‧評価では対応が追いつかない 継続的な管理‧運⽤が難しい 対応すべき脆弱性の優先順位を判断できない 出典：CVE公開件数の集計（NVD/CVE Details 等）、警察庁「サイバー空間をめぐる脅威の情勢」、⽣成AIの悪⽤に関する各社観測レポート（2024〜2025年）
3. UG脆弱性管理サービスの概要 アセット 脆弱性の検知/管理 通知 お客様環境 UG脆弱性管理サービス ご担当者様 脆弱性の⾃動検知 各種サーバ 優先度トリアージ 資産情報を 連携 対応状況の管理 NW機器‧ライブラリ メールで 通知 優先度の⾼い脆弱性から すみやかに対応着⼿ UG脆弱性管理サービスなら お客様環境の資産情報を⾃動で連携‧把握し、脆弱性を継続的に検知します。 検知された脆弱性はリスクが⾼いものから優先的に通知され、対応状況の管理まで、⼀気通貫で⽀援します。 限られた⼈員や予算で、AI時代に求められる先回り型の脆弱性管理を実施できるサービスです。
4. UG脆弱性管理サービスの特⻑‧料⾦ 選ばれる理由 1 2 ⽉額料⾦ 1アセットから導⼊可能 固定pt 5 pt / ⽉ 利⽤pt 2 pt / アセット 初期費⽤ 0円 計算例 AWS×1、Azure×2、サーバ×10台、NW機器×3台(※) の場合 3 脆弱性管理を効率化 ※ NW機器等の⼿動登録資産は5件で1アセット換算∕サービス基本料⾦として10%が発⽣します 固定 5 pt 使⽤ ＋ 14アセット × 2 pt 基本料⾦ ＋ 10 % 合計 ＝ 37 pt
5. サービスご利⽤の流れ 利⽤申込 お 客 様 U G 事 務 局 ⽉次検収 STEP 01 STEP 04 申込 会員ページにて 検収 発注 Webフォーム STEP 02 STEP 03 STEP 05 申込受付 御⾒積書兼発注書 を公開 受付完了 申込から 3営業⽇以内 検収書を公開 会員ページより 毎⽉末に 実施