FutureVulsの製品情報（特徴・導入事例）

FutureVulsのページをご覧いただき、ありがとうございます。

FutureVulsは、フューチャー株式会社が提供するクラウド型の脆弱性管理サービスです。OSS脆弱性スキャナー「Vuls」の開発チームが、検知から対応完了までの脆弱性管理を自動化するために開発しました。

FutureVulsでできることを3点でご紹介します。
①幅広い検知：Linux/Windowsサーバー、コンテナ（Trivy連携）、Amazon Inspector、SBOM取り込み、CPE登録によるネットワーク機器・商用ソフトまで一元的にスキャンできます。閉域網やクローズドネットワーク環境にも適用したペーストスキャンなどもご用意があり、様々な組織環境に適合します。

②自動トリアージ：SSVCに基づき、CVSSだけでなくKEV・EPSSなどの脅威情報と資産重要度からリスクを評価し、対応レベルを4段階で自動判定します。緊急時に対応すべきタスクを自動で洗い出し、注力するべきことにリソースを配分することが可能です。

③運用の自動化担当者・期限つきのタスク管理、Slack/Teams通知、監査向けレポート、REST APIやCI/CD連携で、数千台規模でも回る運用を実現します。

■料金プラン
主に以下２点のプランをご用意しています。

①「FutureVuls CSIRT」プラン
大規模な組織、グループにも対応できる脆弱性管理の機能を搭載しています。グループ設定機能で企業や部署ごとに権限を振り分け、CSIRT部隊が一元的に管理することができます。タスク管理、メッセージ機能も搭載しているため、煩わしいドキュメントのやり取りも発生しません。

②「FutureVuls PSIRT」プラン
製品SBOM管理に対応した、自社独自で保有している非公開の脆弱性情報を入力できるように対応しています。SBOMのインポートとエクスポートのどちらも対応可能です。

情報通信、金融、製造業をはじめとして、多くの国内導入実績があります。「まず自社環境で試したい」という方も、ぜひお気軽にご相談ください。