実際のリスクを反映したトリアージ

脆弱性の正しいリスク評価においては「脆弱性の性質」と「アセットの性質」を考慮する必要があり、CVSS基本スコアでの判断には限界があります。リスク評価に影響を与える攻撃コードの存在や、お客様アセットにおける様々なリスク属性を並列で評価した総合的なトリアージ判断を自動化できるため、脆弱性判断コストが大きく下がり精度も上がります。

お客様がご利用中の脆弱性スキャナをそのまま活用^※1

現在、様々なセキュリティ製品やパブリッククラウド上のサービスにて、ソフトウェア上の脆弱性をスキャンする機能が備わっています。高精度な脆弱性対応専用製品の導入はコストが高くつくことも多く、お客様が既に利用している脆弱性スキャナ機能をご活用いただけます。

※1 2022年2月現在で対応している脆弱性スキャナ機能はPalo Alto社Prisma Cloudとなります。順次対応する脆弱性スキャナを拡大予定です。

クラウドネイティブな環境に対応

コンテナをはじめとするクラウドネイティブ技術の採用が加速する一方で、脆弱性対応は人の判断に依存していることがほとんどです。LeanSeeksはコンテナ環境の存在を前提としたトリアージアプローチにより、 脆弱性対応と開発スピードを加速させ、本質的なDevSecOpsの推進を可能にします。

APIを活用した運用自動化が可能

WebUIに加えAPI（※一部機能制限あり）を活用することにより、日々のトリアージ実行や対応が必要な脆弱性の検出を自動化することが可能です。