脆弱性情報提供サービス

昨今 、アプリケーションやサーバーなどの脆弱性を狙ったサイバー攻撃が年々増加しており、企業はセキュリティリスクを低減するため、脆弱性情報の収集と管理を継続的に行い、早期に対策実施することが不可欠です。一方、日々更新される膨大な脆弱性情報から自社に必要な情報だけを収集する作業は負担が大きく、課題となっています。こうした背景から、脆弱性に対する企業の負荷を軽減するセキュリティサービスが注目されています。

”脆弱性情報提供サービス”は、事前にお客さまから提供されたシステム構成情報と、キヤノンITSが管理する脆弱性情報収集ツールなどから収集した脆弱性情報をマッチングして、脆弱性の深刻度を評価する指標である共通脆弱性評価システム※1(Common Vulnerability Scoring System、以下CVSS)が緊急を要するレベルのCVSS 9.0以上である場合、脆弱性情報提供の対象とします。お客さまそれぞれが必要とする脆弱性情報のみをメールで提供するサービスです。