コンテンツにスキップ

サプライチェーンリスク詳細#

第1ペインの「サプライチェーンリスク」一覧の項目をクリックすると、第2ペインに詳細情報が表示されます。 詳細タブでは、サプライチェーンリスクの詳細情報を確認、対応管理の更新ができます。

EOL概要#

EOL概要画面のスクリーンショット

項目 詳細
EOL 期限 EOL標準サポート期限、またはソフトウェアが延長サポート利用中であれば EOL 延長サポート期限
ソフトウェア ソフトウェア名+バージョン情報（サーバ OS やライブラリも含む）
詳細 EOLに関する詳細情報
（例: EOL 理由、EOL後のサポート情報など）
検知方法 EOLを検知した方法
・endoflife_date：vuls-saas/endoflife.dateに登録されているEOL
・futurevuls：FutureVuls独自の検知ロジック
・os：OSベンダー公式のEOL発表
延長サポート 延長サポートが提供されている場合そのサポート期限日

影響資産#

影響資産セクションのスクリーンショット

項目 詳細
ソフトウェア サプライチェーンリスクのソフトウェア名+バージョン情報（サーバ OS やライブラリも含む）
サーバ名 サプライチェーンリスクが検知されたサーバ名
ロール名 サーバが所属しているロール
設定しなければデフォルトサーバロールに割り振られる
SSVC Exposure SSVC Decision Point の Exposure（脆弱なコンポーネントの露出レベル）
サーバに紐づくロールでの設定、またはグループでのデフォルト設定が反映される
SSVC Human Impact SSVC Decision Point の Human Impact（攻撃された際の業務影響）
サーバに紐づくロールでの設定、またはグループでのデフォルト設定が反映される

SSVC Decision Point の活用

影響資産セクションでは、EOL が検知された各サーバの SSVC Decision Point（Exposure、Human Impact）を確認できます。 これらの情報とサプライチェーンリスクの EOL 期限を総合的に判断することで、対応の優先度を適切に設定できます。

対応管理#

対応管理セクションのスクリーンショット

項目 詳細
ステータス 対応管理における ステータス が表示される
自動設定されるステータスは NEW / CLOSED
ユーザは手動で CLOSED に設定することはできない
優先度 対応管理における優先度（※ オーガニゼーション設定 > 優先度表記カスタム機能の対象外）
主担当者 主担当者
ユーザが設定した主担当者が表示される
サーバにデフォルト担当者を設定した場合は、サプライチェーンリスク作成時にデフォルト担当者が設定される
対応予定日 ユーザが設定した対応予定日を表示
対応期限 ユーザが設定した対応期限を表示
コメント 投稿されたコメントが表示される
Markdown形式で記述可能

主担当者に表示される候補#

主担当者に指定できるユーザは以下の通りです。

  • 以下の権限を持つユーザ個人（グループ設定 > メンバ で確認可能）
    • オーナ
    • CSIRT
    • グループセット管理者 / メンバ
    • グループ管理者 / メンバ

コメント#

システムによるサプライチェーンリスクの更新履歴を確認したり、コメントを投稿して他ユーザとの情報共有ができます。 システムの更新履歴の表示設定は、システムによる更新履歴を表示 バーで切り替えられます。

コメントセクションのスクリーンショット

メンションによるコメント通知#

コメントではメンションも可能です。 @を入力し、対象を選択することで、そのユーザへメール通知が行われます。 メンションでは各ユーザ名とユーザグループの中から対象を選択できます。

メンション機能のスクリーンショット

メンション候補#

メンションで指定できるユーザやグループは、表示している画面によって異なります。

グループ画面#

対象 権限/内容 メンション例
ユーザ個人 オーナ, CSIRT, グループセット管理者/メンバ/閲覧権限のみ, グループ管理者/メンバ/閲覧権限のみ
（グループ設定 > メンバ で確認可能）		 @YamadaTaro
ユーザグループ オーナ @owner
CSIRT @csirts
該当サプライチェーンリスクが所属するグループを含む、グループセットの管理者 @groupSetAdmin
該当サプライチェーンリスクが所属するグループを含む、グループセットのメンバ @groupSetMember
該当サプライチェーンリスクが所属するグループの管理者 @groupAdmin
該当サプライチェーンリスクが所属するグループのメンバ @groupMember

グループセット画面#

対象 権限/内容 メンション例
ユーザ個人 オーナ, CSIRT, グループセット管理者/メンバ/閲覧権限のみ
（グループセット設定 > メンバ で確認可能）		 @YamadaTaro
ユーザグループ オーナ @owner
CSIRT @csirts
該当サプライチェーンリスクが所属するグループを含む、グループセットの管理者 @groupSetAdmin
該当サプライチェーンリスクが所属するグループを含む、グループセットのメンバ @groupSetMember
該当サプライチェーンリスクが所属するグループの管理者 @groupAdmin
該当サプライチェーンリスクが所属するグループのメンバ @groupMember