VI-Engine（ブイアイ エンジン）

脆弱性管理とは

脆弱性管理とは、ソフトウエアやアプリケーションのセキュリティ上の問題を調査・分析・報告・修正してセキュリティを保つプロセスのことです。

近年、会社や組織の生産性向上の要としてDX（デジタルトランスフォーメーション）が推進され、新たなソフトウェアやITツールの活用が増加しています。

これに伴い、セキュリティ上のリスクも増すため、脆弱性管理にかかる負担も増加。
「DXを進めて業務を効率化すればするほど、セキュリティ担当部門の業務量は逆に膨れ上がっていく」という新たな問題が生じます。
つまり、DXの成功には、脆弱性診断・管理のDX化も避けては通れないのです。

「VI-Engine」は、脆弱性の調査・分析・報告を自動化。ソフトウエアやITツールの脆弱性管理をDX化するツールです。

脆弱性診断・管理を自動化し、セキュリティを高める

VI-Engineは、年間3000億件以上と言われるサイバー攻撃から貴社のIT資産や顧客個人情報を守る脆弱性診断・管理ツールです。
ご利用中のアプリケーションなどの脆弱性情報をお客さまに代わって複数の情報源から自動収集し、セキュリティリスクを診断&レポーティング。
脆弱性情報管理の手間を軽減し、新たな脆弱性が見つかった際の迅速な対処につなげます。

サービス概要

• VI-Engineはセキュリティ対策の一環として、脅威となる攻撃やセキュリティリスクを自動でスキャンできる診断ツールです。
  グローバルで発見される脆弱性情報を複数の情報源から自動で収集し、脆弱性情報データベースを作成し、可視化します。

  • VI-Engineがお客さま指定のベンダー/プロダクト情報を元にスキャンし脆弱性情報の収集を自動化
  • 共通脆弱性評価システムCVSSのスコアやエクスプロイトが有効なもので脆弱性をカウント
  • カウントの高いもの(リスクが高いもの)から順にランキング表示し、可視化する
  • IT資産情報と連携し対処の優先度が高い脆弱性をレポート

• 

• お客さまはWebブラウザから「VI-Engine」にアクセスすることで、可視化されたデータベースを閲覧することができます。

  • 危険度Top10情報参照
  • CVE情報参照
  • IT資産情報アップロード

• 

サービスの特徴

• 

  複数のサイトで公開されている脆弱性情報を、リアルタイムで収集します。

• 

  収集した脆弱性に対するパッチ情報の有無を表示します。（※1）

• 

  対策を推奨する脆弱性のランキングとして、レコメンドTop10を自動で作成。（※2）

• 

  IT資産情報を「VI-Engine」にアップロードし、脆弱性対策状況の統計結果を表示。

※1　パッチ情報の有無は、Microsoftのパッチ情報のみ
※2　共通脆弱性評価システムCVSSのスコア、Exploitが有効なものを元にランキングを作成

画面イメージ

• トップページ

  

• CVE一覧画面

  

• CVE詳細画面

  

ラインアップ

サービスのラインアップ

サービス名

VI-Engine （ブイアイ エンジン）

ライセンス

サブスクリプション

機能

全CVE情報参照
資産情報連携
レポート
収集情報設定

希望小売価格（税抜き）

84万円（年額）

提供形態

クラウドサービス

アカウント登録方法

アカウント登録方法に関するご質問やお問い合わせは、弊社営業またはお問い合わせフォームへお願いします。
本サービス（VI-Engine）提供URL:https://vi-engine.com

本サービスのリーフレットダウンロード

• 

  脆弱性管理クラウドサービス
  「ブイアイ エンジン」リーフレットをダウンロード

  IT資産の脆弱性情報収集にお困りのセキュリティ担当者に

  ダウンロードはこちら