イメージ脆弱性管理ツール構成情報の照合型
FutureVuls
フューフューチャー株式会社Vulsの開発チームが提供する、優先度の判断と対応管理まで行うクラウドの脆弱性管理です。
- 価格
- 公開価格なし(見積もり)
- 方式
- 構成情報の照合型
- 向いている所
- サーバの脆弱性を毎日見て対応まで管理
FutureVulsの強みと方式
OSSの脆弱性スキャナVulsの開発チームが作る国産のクラウドサービスです。優先度をSSVCで自動で判断し、誰がどう直すかをチケットで管理します。契約はCSIRTとPSIRTのプランとも100ライセンスからです。
向いている所サーバの脆弱性を毎日見て対応まで管理
方式:構成情報の照合型
サーバーやコンテナのソフトウェア構成を集め、脆弱性情報と照らし合わせて見つける型です。構成さえ分かれば、新しい脆弱性が出るたびに影響の有無が分かります。スキャンの負荷をかけにくい本番環境で使いやすい方式です。
FutureVulsの仕様
- 方式
- 構成情報の照合型
- 管理できる対象
- OS、コンテナイメージ、ライブラリ、ミドルウェア、NW機器、WordPress、SBOM
- 情報の集め方
- 管理対象サーバにスキャナを入れる
- 優先度の付け方
- SSVCで自動判断
- 提供形態
- クラウド(SaaS)
- 価格
- —公式資料で確認できず
- 通知・連携
- メール、Slack、Microsoft Teams
- 契約の単位
- 100ライセンスから
- そのほか
- タスク(チケット)で対応を管理
同じ種類の他社製品との違い
製品の特徴ごとの分類
| FutureVulsフューチャー株式会社 | yamory株式会社アシュアード | CloudbaseCloudbase株式会社 |
|---|
| 方式 | 構成情報の照合型 | 構成情報の照合型 | 構成情報の照合型 |
|---|
| 管理できる対象 | OS、コンテナイメージ、ライブラリ、ミドルウェア、NW機器、WordPress、SBOM | OSS、OS・ミドルウェア、コンテナ、クラウドインフラ | AWS、Microsoft Azure、Google Cloud、Oracle Cloud、オンプレミス |
|---|
| 情報の集め方 | 管理対象サーバにスキャナを入れる | CLIツールかSSH、WinRMのエージェントレス | ソフトウェア構成情報を自動で集める |
|---|
| 優先度の付け方 | SSVCで自動判断 | オートトリアージで自動判定 | SSVCで絞り込む |
|---|
| 提供形態 | クラウド(SaaS) | クラウド | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 通知・連携 | メール、Slack、Microsoft Teams | メール、Slack、Microsoft Teams、Chatwork、Jira | —公式資料で確認できず |
|---|
| 契約の単位 | 100ライセンスから | —公式資料で確認できず | —公式資料で確認できず |
|---|
| そのほか | タスク(チケット)で対応を管理 | EOLとOSSライセンスも見張る | 構成情報からSBOMを生成 |
|---|
脆弱性管理ツールの14製品を比較表で見る
FutureVulsのよくある質問
Q.FutureVulsはどんな人に向いている?
FutureVulsは、サーバの脆弱性を毎日見て対応まで管理に使う人向けです。FutureVulsは、OSSの脆弱性スキャナVulsの開発チームが作る国産のクラウドサービスです。
Q.FutureVulsの強みは?
FutureVulsは、優先度をSSVCで自動で判断し、誰がどう直すかをチケットで管理します。契約はCSIRTとPSIRTのプランとも100ライセンスからです。
Q.FutureVulsはどんな方式?
FutureVulsの方式は構成情報の照合型です。サーバーやコンテナのソフトウェア構成を集め、脆弱性情報と照らし合わせて見つける型です。
Q.FutureVulsの主な仕様は?
FutureVulsの管理できる対象はOS、コンテナイメージ、ライブラリ、ミドルウェア、NW機器、WordPress、SBOM、情報の集め方は管理対象サーバにスキャナを入れる。優先度の付け方はSSVCで自動判断、提供形態はクラウド(SaaS)です。
Q.FutureVulsとyamoryはどっちがいい?
サーバの脆弱性を毎日見て対応まで管理ならFutureVuls、アプリのOSSからクラウドまで一つで見るならアシュアードのyamoryです。FutureVulsの管理できる対象はOS、コンテナイメージ、ライブラリ、ミドルウェア、NW機器、WordPress、SBOM、情報の集め方は管理対象サーバにスキャナを入れる。アシュアードのyamoryの管理できる対象はOSS、OS・ミドルウェア、コンテナ、クラウドインフラ、情報の集め方はCLIツールかSSH、WinRMのエージェントレスです。
Q.FutureVulsの契約の単位は?
FutureVulsの契約の単位は100ライセンスからです。Tenable Network Security JapanのTenable One Vulnerability Managementの契約の単位は最大250資産からオンライン購入です。
Q.FutureVulsの通知・連携は?
FutureVulsの通知・連携はメール、Slack、Microsoft Teamsです。アシュアードのyamoryの通知・連携はメール、Slack、Microsoft Teams、Chatwork、Jiraです。
Q.FutureVulsのそのほかは?
FutureVulsのそのほかはタスク(チケット)で対応を管理です。アシュアードのyamoryのそのほかはEOLとOSSライセンスも見張る。
Q.FutureVulsとCloudbaseはどっちがいい?
サーバの脆弱性を毎日見て対応まで管理ならFutureVuls、クラウド中心の環境をまとめて見るならCloudbaseのCloudbaseです。FutureVulsの管理できる対象はOS、コンテナイメージ、ライブラリ、ミドルウェア、NW機器、WordPress、SBOM、情報の集め方は管理対象サーバにスキャナを入れる。CloudbaseのCloudbaseの管理できる対象はAWS、Microsoft Azure、Google Cloud、Oracle Cloud、オンプレミス、情報の集め方はソフトウェア構成情報を自動で集める。
Q.FutureVulsはどこのメーカー?
FutureVulsはフューチャー株式会社の製品です。フューチャーの主な製品分野は脆弱性管理ツール・SBOMツールです。
同じ分類のほかの型番
イメージ脆弱性管理ツールTenable Network Security Japan株式会社資産をスキャンで調べ、独自のVPRで優先順位を付けるクラウド型のプラットフォームです。
比較表で見る
イメージ脆弱性管理ツールラピッドセブン・ジャパン株式会社エージェントとネットワークスキャンの両方でハイブリッド環境を調べます。
比較表で見る
イメージ脆弱性管理ツールアマゾン ウェブ サービス ジャパン合同会社AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。
比較表で見る
イメージ脆弱性管理ツールクラウドストライク合同会社Falconの統合エージェントで脆弱性を見るので、スキャン用の機器を別に立てる手間を減らせます。
比較表で見る
イメージ脆弱性管理ツールSentinelOne Japan株式会社入れてあるSentinelOneのエージェントがそのまま脆弱性を調べる役になり、ポリシーの切り替えだけで使い始められます。
比較表で見る
イメージ脆弱性管理ツールトレンドマイクロ株式会社脆弱性管理にEASMとCSPMなどを統合した、TrendAI Vision Oneの機能です。
比較表で見る 同じメーカーのほかの製品フューチャー株式会社
イメージSBOMツールOSSの脆弱性スキャナVulsの開発チームが作る商用のクラウドサービスです。
比較表で見る