脆弱性情報日次配信サービス　脆弱性TODAY

・収集した脆弱性情報をメール等によりあらかじめ指定した担当者に送信して報告します
・当日朝に発表された脆弱性を同日午後に配信します（土日祝日/年末年始除く）
・国内・海外の製品の脆弱性が収集対象に含まれています
・脆弱性の情報には製品名・該当バージョン・深刻度・攻撃事例・エクスプロイト有無を示す指標を含んでいます
・テキストデータに加えて、CSV形式など、パッケージ等への取込みが容易な形式でも提供します

製品の特長と優位性

数多くのサイトをツールなどを利用して参照することで、重要な情報を見落とすことなく収集しています。各ベンダーのサイトおよび、CISAやJVNなどのポータル･サイトを含む、厳選された信頼性の高い30以上のWebサイトをカバーし、オープンソース･コミュニティから提供される情報等、CSIRT/PSIRT/SOC等のセキュリティ担当者様が必要十分情報が網羅されています。→ 脆弱性TODAY ベンダー一覧

レポートに含まれる内容

項目	概要
製品・サービス名	脆弱性が発表された製品またはサービスの名称です
製品・サービスベンダー	製品またはサービスの提供元です
脆弱性が存在するversion	脆弱性が該当する製品またはサービスのバージョン情報です
CVE	米国MITREが採番している脆弱性情報の識別子です
CWE	米国MITREが発表しているソフトウェアにおけるセキュリティ上の弱点（脆弱性）の種類を識別するための共通の基準です
CVSSv3スコア	統一された基準で算定される脆弱性の評価基準です攻撃を受ける条件や難易度、影響の大きさなどにより決定されます
緊急性判断材料	緊急性が高い場合、その判断根拠を記載しています
攻撃成功の条件	攻撃を受ける条件や手法を記載しています
想定される影響	攻撃を受けた場合の影響を記載しています（情報漏洩がある、サービスが停止するなど）
対策方法	公開されているワークアラウンドまたはパッチの情報です
情報元	ベンダーが提供している情報のリンク先です

※未発表の情報などが一部含まれない場合があります。

Q申し込みについて、どのように行いますか？: A .弊社営業担当もしくは、弊社HPよりお申込みください。折り返し、見積兼注文書をお送りしますのでご捺印の上ご返送ください。
Q契約期間はどうなりますか？: A .お申込み月の翌月1日を起算日とした、連続する12カ月のご契約となります。お申し込み月の料金は無料です。例えば、9月にお申込みされた場合、9月中は無料、10月1日より翌年の9月30日（連続する12カ月）までご契約のが対象期間となります。
Q脆弱性情報は何時に配信されますか？: A .基本的に、月曜日から金曜日に１日１回、15時前後にメールが届きます。(土日祝日/年末年始を除く)
Q自社で利用しているシステムにデータを取り込むことは問題ありませんか？: A .はい。CSV形式で提供しておりますので、御社のツール組み込みや表計算ソフト等でご自由に加工していただけます。
Q配信先メールアドレスは、1契約で幾つまで登録可能ですか？: A .1契約につき、1配信先メールアドレスとさせていただいております。複数の配信先への配信をご希望の場合は、別途ライセンス契約のお見積りをさせて頂きます。
Qレポートに記載されいている情報は一般に公開されている情報ですか？: A .本サービスでは国内外のさまざまな公開情報を網羅的にカバー・集約し、英語ソースのものは翻訳したものをご提供させて頂いております。
Q社内でCSIRTを組織していますが、情報をメンバーに転送可能ですか？: A .社内の方々のみでのご利用に限り、可能でございます。社外や外部の業者様が所属されているメーリングリストにはご転送されないようご注意ください。
Q親会社で一般ライセンスを契約し、配信先を関連会社とすることは可能でしょうか？: A .誠に申し訳ございませんが、ご登録いただけません。個々にライセンスをご購入いただくか、またはグループ向けライセンスでのご契約で別途お見積りとなります。