SPM(セキュアパッケージマネジメント)
SPMは、システムにインストールされているパッケージの脆弱性を洗い出し、お客様の
システムに内在するセキュリティリスクを「見える化」します。
特長
パッケージの脆弱性をシンプルに「見える化」する
SPM(セキュアパッケージマネジメント)はネットワークを経由して実施する通常の診断(Web/NW診断)とは異なり、サーバを内側から検査します。
サーバ上で検査用簡易プログラムを実行して頂くことで、システムにインストールされているパッケージの脆弱性と未適用パッチの情報を検査します。また、オプションとしてシステムに設定されているユーザのパスワード強度やOSの設定不備等をシステムの内部から診断し、システムに内在するリスクを評価します。

スピーディーな診断
SPM(セキュアパッケージマネジメント)は診断実施にあたり、お客様への作業負担を最小限にします。
サーバ内の情報を収集する検査用簡易プログラム(SPM Probe)をサーバ上で実行して頂くのみです。
簡易プログラムが収集した情報を独自の脆弱性解析エンジンで分析し、内在する脆弱性を「見える化」します。
診断を実施するにあたり、インターネット境界FWの設定変更、その他セキュリティ製品のホワイトリスト化などの設定変更作業は必要ありません。 検査用簡易プログラム(SPM Probe)はOS標準コマンドを利用している簡易スクリプトです。
使用するにあたり、インストール作業は発生しないため、システムをクリーンな状態に保ちます。 使用後は、いつ削除して頂いて構いません!

こんなお客様に
新型コロナウィルス台頭によるテレワークの普及や昨今のデジタル化推進の動きもある一方、2021年においてランサムウェア等のマルウェアによる被害が急増しています。
ランサムウェアの攻撃については国内外で多数の被害が報告されており、マシン数万台規模のウィルス感染や数TB(テラバイト)に及ぶ情報窃取が報告されています。米国においては石油パイプライン事業者のシステムがランサムウェアに感染し、操業が停止するなど、ランサムウェアによる被害が広範囲に及ぶ事例も報告されています。
こうしたマルウェアはシステムへの侵入または、管理者への権限取得のため未適用セキュリティパッチに含まれる、脆弱性を利用します。 システムに内在する脆弱性やそのリスクを正しく把握し、修正パッチを適用するなどの対策が重要となります。

用途例
| 診断の流れ |
Step 1 検査用簡易プログラム(SPM Probe)をご提供します ![]() |
|---|---|
| 対応OS/診断項目 |
SPMは下記OSに対応しています。 ![]() |
| 脆弱性レポート |
SPMでは、パッケージの脆弱性のリスクと脆弱性の概要、セキュリティパッチ情報等をレポートします。 ![]() ![]() |
関連記事
サイバー攻撃への対策方法とは? 攻撃の種類と対策方法、関連おすすめ製品をご紹介
サイバー攻撃とは、コンピュータデバイスや、サーバーに対して、ネットワークを通じ、破壊活動やデータ改ざんなどを行う悪意のある行為です。その標的・目的は様々で、特定の個人や企業がターゲットにされる場合もあれば、不特定多数が狙われる場合もあります。このような脅威に対する対策は誰にとっても必須であることは明白です。この記事ではサイバー攻撃の主な種類と、特に企業が講じるべき対策について解説します。
工場向け監視カメラを設置するメリットとは? 活用事例とおすすめ関連製品をご紹介
殆どの工場が導入している監視カメラ。従来はセキュリティ強化を目的とする導入が大半でしたが、近年、カメラが持つ様々なオプション機能により、その役割は、品質管理の強化、業務効率の向上などにも広がりを見せています。ここでは、監視カメラの活用事例や導入のメリット、更にはおすすめ工場向け監視カメラを紹介します。
生体認証作成サービス 「UNION Auth」
「UNION Auth」は、Webブラウザで生体認証ができる認証システムを作成するためのプラットフォームです。簡単な設定の後、貴社のサイトにHTMLタグを埋め込むだけで、Webで生体認証が導入できます。IDとパスワードによる認証を生体認証に変更できるほか、IDとパスワード+生体情報の二段階認証にすることで強固なセキュリティを実現できます。
DZ Security
DZ Securityは簡単に使え、偽装や情報漏洩の心配なく、安全安心で低コストの国際特許取得済技術搭載のセキュリティソリューションです。 バックグラウンド認証(=DZ認証)とDZクラウドの二つの要素技術から構成されます。 ・バックグラウンド認証(=DZ認証)は利用者の動的に変動し続ける複数の生体情報や利用時の癖を同時に並行し、「随時・適宜」認証を行います。利用開始から終了まで収集した情報でAIを駆使し統合的に判断します。 ・DZクラウドはファイルを分散し、その分散数に応じた個別暗号鍵を発行し、データの秘匿性を向上します。
SafetyAnswer(セイフティ・アンサー)
自分も相手も全員のメールアドレスをしっかり守れる新発想のセイフティ・アンサーの発想は、大人数とのアドレス交換が必要なPTA活動がきっかけで生まれました。ただ自身のアドレスを詐称するための既存の匿名化ツールとは逆の視点で、1つの公開メールアドレスを通して連絡を取り合うことで、送受信者ともにアドレスが匿名化され、お互いを守ることができます。 組織のインターネットゲートウェイと合わせて運用すれば、そもそも顧客のアドレスが組織内に持ち込まれることがなくなります。その結果、情報漏えいに対する不安を大きく払拭することが可能となります。 さらに、組織内のどこへ転送したとしても、転送元のアドレスから返信することができます。従来は各利用者が返信に使用するアドレスのアカウントを設定して運用しなければなりませんでしたが、これを完全に管理者の権限でコントロールすることを可能にしました。
炎センサーシリーズ
本システムは、小さな炎を瞬時に検知し、事務所や詰所で監視できるシステムのため、炎を早期発見することで、火災に至る前の初期段階で対処することができます。 昨今の工場は、自動化による省人化がすすみ、以前に比べて人の目が少なくなったことが、発火した際の発見の遅れにつながっていると指摘されています。
ファイル暗号化・DRM/IRMソリューション「DataClasys(データクレシス)」
情報化社会の進展に伴い、サイバー攻撃手法は日々進化し多様化・巧妙化の一途を辿っていくなかで、大企業へのサイバー攻撃やそれに伴う情報漏洩のニュースが世間を騒がせています。さらに中小企業も、標的型攻撃やサプライチェーン攻撃等のリスクにさらされています。 また、社員による機密情報の不正持ち出しなどの内部犯行、メールの誤送信などのミス、業務端末の紛失・盗難などの事故など、情報セキュリティリスクは多岐にわたります。これらすべてに対して対策が必要ですが、それぞれに対応していたのでは費用も手間も膨大になってしまいます。 そういった様々な情報漏洩リスクの根本対策となるのが、ファイル暗号化・DRM/IRMソリューションです。ファイルを暗号化し、暗号化したまま業務を運用することで、万が一ファイルが漏洩してしまった場合でも、情報自体は漏洩しません。また、操作権限を管理することで、内部犯行やミスなどが原因の情報漏洩リスクを最小限にすることができます。
マルウェア感染早期発見サービス 「EISS(アイズ)」
『EISS』とは ウィルス対策ソフトのみではすべての攻撃を防ぎきれないことが常識になってきており、マルウェア感染などの被害に遭ってしまうことを前提にした事後対処の強化が叫ばれております。 また、マルウェア感染してからそれに気付くまでの期間は平均で半年以上とも言われ、更には、そのほとんどが自ら発見するのではなく第三者からの指摘によるものとも言われており、放置状態ともいえる状況で時間の経過によりその被害も大きくなってしまう状況があります。 EISSは、エンドポイントにおける操作を定期的に記録・分析することによりサイバー攻撃の痕跡を示し、「自ら早期発見できる状況」を作り、早期の対処による被害の軽減化を目的とした事後対策のためのソフトウェアです。
ハードウェアトロイ検知ツール「HTfinder」
近年、LSIの集積回路の一部に悪意のある回路として組み込まれた「ハードウェアトロイ」の脅威が深刻化しています。 ハードウェアトロイは、集積回路に不正な機能を付加し、利用者が想定していない動作を引き起こします。 ますますIoT化が進む今、情報通信のセキュリティ対策として、これらの検知が必須となっています。 弊社は早稲田大学と共同で、回路設計工程で組み込まれるハードウェアトロイの検出ツールを開発しました。
倒れコールシステム
万が一のために、倒れコールをご利用ください。 従業員を守ることができます。 本システムは、人の転倒(倒れ)を検知し、無線信号を自動送信します。 同時に大音量の警報音で周囲に報知します。 緊急事態を早期発見することで、すぐに対処することができます。
e-無線巡回
現場の声から作られた傾向監視システム 温度と3軸加速度の常時監視でモーターなどの回転機を簡単に見える化。 e-無線巡回は、子機に接続されたセンサで温度と振動加速度を測定し、920MHz帯の無線で親機に送信するシステムです。親機に送信されたデータを確認するため、パソコンとLANケーブルが必要になります。 初回セットには親機1台・子機1台のほか、トレンドグラフを表示できる基本ソフトも含んでいます。 パソコン、LANケーブルは含まれておりません。パソコンとLANケーブルさえご用意いただければ、すぐに設備の見える化が実現できます。 トレンドグラフによって傾向監視が出来るのでトラブルを把握できます。 また、グリスアップやオーバーホール前後のグラフで、メンテナンス効果の確認もできます。 警報(しきい)値を設定し、警報値を超えると画面と音でお知らせします。
Coral Edge
過酷な環境に耐える力、ハンパない Coral Edgeシリーズ 人が行き難い場所でも安定して動作、監視カメラ等を遠隔運用するのに最適! Coral Edgeは広い動作温度範囲と電源ノイズ耐性により安定動作を実現したエッジコンピュータであり、PoE給電機能による監視カメラとの相性の良さから、特に屋外監視用途で高い評価をいただいております。 ライブロックテクノロジーズは、過酷な環境で安定動作する通信機器を求めるニーズにお応えするため設立し、以来、CoralEdgeシリーズを通じて主に屋外のIoT分野で信頼性の高いコネクティビティを提供してまいりました。 今後もお客様のシステム運用の一助となるべく、信頼性の高い製品・サービスを提供してまいります。
工場のOTセキュリティとは? ITセキュリティとの違いとOTセキュリティに関連するおすすめ製品をご紹介
製造業におけるOT(Operational Technology)、すなわち、製造現場での設備やシステムの制御技術において、そのセキュリティが一層、重視されつつあります。これには、IoT技術の発展でインターネットに繋がれる産業用制御システムが増えているという背景があります。この記事では、OTセキュリティ対策が必要とされている訳、ITセキュリティとの違い、また、OTセキュリティ対策を進める上でのポイントを解説します。
IT資産管理とは? 企業が導入するメリットと実現に貢献するおすすめ関連製品をご紹介
IT資産管理とは、企業が保持するハードウェアとソフトウェアからなる「IT資産」を把握し、管理することを指します。特にソフトウェアにおいては、アップデートの時期や、ライセンス数の調整と配分が必要となるため、それらの管理は非常に重要です。この記事では、IT資産管理の目的、IT資産管理ツールを導入するメリット、更には管理ツールを選ぶ際のポイントを見ていきましょう。
入退室管理システムとは? 導入するメリットとおすすめ関連製品をご紹介
入退室管理システムとは、いつ、誰が、どこへ入退室したかを管理及び記録するためのシステムで、その役割はセキュリティ強化のみではなく、従業員の労働時間の把握や、個人情報、機密情報の保護にも及びます。この記事では、入退室管理システムを導入するメリットを解説するとともに、アクセスの際に使われる認証技術についても紹介します。
なぜ脆弱性診断が必要なのか? その種類と関連おすすめ製品をご紹介
脆弱性診断とは、システム上、弱点となり得るところがないかチェックし、セキュリティ状態を確認することです。本来はIDやパスワードで管理されている箇所も、バグなどによって脆弱性が発生している可能性があります。また、近年ではシステム構築の際にあらかじめ脆弱性が埋め込まれることもあるため、脆弱性診断は第三者に委ねることが重要です。ここでは、脆弱性診断が必要とされる背景や、診断の種類などを解説します。
メールセキュリティ製品に必要な機能とは? 選び方のポイントと関連するおすすめ製品をご紹介
メールセキュリティとは、メールの送受信に伴う脅威から防御する製品・サービスのことをで、企業がビジネスを行う上で必要不可欠です。メールによる攻撃は多種多様な手法があり、また、絶えず多様化・複雑化しているため、外部からの新たな攻撃に迅速に対応しうるメールセキュリティ製品が望まれます。ここではメールセキュリティ製品の基本機能や、製品を選ぶ際のポイントをご紹介します。
工場セキュリティ実現に向けた4つのステップとは? 求められている背景と関連する製品一覧
製造現場におけるIT技術の躍進により、工場をサイバー攻撃から守るセキュリティ対策は急務となっています。大手製造業でもトラブルが発生したケースが数多くあり、工場セキュリティ対策の重要性が改めて認識されつつあります。この記事では、工場セキュリティが求められる背景と、その導入までの4つのステップを紹介します。
監査証跡とは? ログ管理の基本と認証管理ツールの活用について解説
企業や組織における監査証跡は、システムへのアクセスや操作の証跡を正確に記録・管理することが求められます。 本記事では、監査証跡の基本的な概念から、データインテグリティを確保するための要件、さらには具体的な証跡管理ツールまでを紹介します。



