【VR】ソフトウェア部品表 (SBOM) の脆弱性管理
ソフトウェアのプロダクトセキュリティ管理の世界では、ソフトウェア部品表 (Software bill of materials, SBOM) に基づいてオープンソースソフトウェア (OSS) をはじめとした構成要素の脆弱性管理を導入する組織が増えています。ServiceNowでは、取り込んだSBOMに対してコンポーネントの脆弱性をルックアップし、検出された脆弱性の是正ワークフローを自動化することで、PSIRTを含むプロダクトセキュリティ対策の担い手をサポートします。
サイバー脅威が高まり続ける中、ServiceNowは脆弱性対応・インシデント対応をはじめとしたセキュリティ運用業務を包括的に自動化・整流化するソリューション「Security Operations (SecOps)」を提供しています。SecOpsは、SBOMの脆弱性管理だけでなくエンドポイントや各種システムの脆弱性、アプリケーション脆弱性を検知・是正するためのワークフローを備えています。詳しくは、当チャンネルの他のデモ動画をご覧ください。