脆弱性対応「探す」から「直す」へ

改善してほしいポイント

自動で出た結果から「なんでこの判定？」をその場で開けるようにしてほしいです。社内専用のツール名だと判定が揺れることがあり、結局ナレッジを開き直しています。SIM情報もキャリア名まで表示されると、棚卸しがそのまま楽になるのになと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

協力会社との案件で、共有メールボックスから配信した案内が誰によるものかを調べる必要が生じたことがありました。以前は関係者に一人ずつ聞いて半日はつぶれていましたし、しかも確定できませんでした。今は送信ログを端末側の情報と合わせて追えるので30分で片付きます。あと、配っていたモバイル回線付き端末が台帳から数台抜けていたのに、SIM情報の自動収集で気づけたのは大きかったです。手作業の棚卸しでは延々と時間がかかりがちで、見つかっていなかった可能性もあるだけに助かります。

検討者へお勧めするポイント

貸出端末やモバイル回線のように、つい手作業で管理してしまう資産が多い環境だと、行方不明になって「こんなところにあったのか」という端末が必ず見つかるほど把握しにくいです。

生成AI機能へのレビュー

3.3

AIが脆弱性情報を読んで対象PCを特定してくれるので、注意喚起を読み込んで自社に関係あるか判断するという苦手な作業から解放されました。デメリットは判定の中身が完全には見えないところにあります。