MIRACLE Vul Hammer の機能

機能概要

項目	機能概要
SBOM 管理	構成情報 (CSV/JSON) のインポートや構成情報を自動収集し SBOM を作成できる 階層的にシステム全体の OS、ミドルウェア、pip や npm 等のアプリケーションパッケージ、コンテナおよびバージョンを SBOM で管理することで、ソフトウェアを一元管理/把握できる 他社の SBOM をインポートして利用することで、複数の SBOM を一元管理できる
脆弱性管理	システムに残存する脆弱性の可視化 CVSS、ExploitDB、KEV、EPPS などのパラメータを可視化し脆弱性の優先度付けを支援
ユーザ管理	ユーザ作成(管理者/利用者)を作成
レポート	ホスト(SBOM)単位で出力可能
API	SBOM 管理・脆弱性管理にかかる操作をAPI経由で利用可能
SBOM 生成ツール(Agent)	SBOM 生成ツール(Agent)を利用してホスト単位、アプリケーション単位、コンテナ単位で生成が可能

SBOM 生成ツール（Agent）の SBOM 化可能な範囲

項目	機能概要
動作環境	MIRACLE LINUX 8.x MIRACLE LINUX 9.x Red Hat Enterprise Linux 8.x Red Hat Enterprise Linux 9.x Oracle Linux 8.x Oracle Linux 9.x Alma Linux 8.x Alma Linux 9.x Rocky Linux 8.x Rocky Linux 9.x Ubuntu 20.x Ubuntu 22.x Windows Server 2019 Windows Server 2022
OS関連	rpm dpkg KB(Windowsのみ)
言語パッケージマネージャ	Go (Go) Hackage (Haskell) Hex (Erlang) Maven (Java) NuGet (C#) Packagist (PHP) PyPI (Python) RubyGems (Ruby) SwiftURL (Swift) crates.io (Rust) npm (Javascript/Typescript)

主な脆弱性可視化範囲

項目	機能概要
OS 標準パッケージ	MIRACLE LINUX 8.x MIRACLE LINUX 9.x Red Hat Enterprise Linux 8.x Red Hat Enterprise Linux 9.x Oracle Linux 8.x Oracle Linux 9.x Alma Linux 8.x Alma Linux 9.x Rocky Linux 8.x Rocky Linux 9.x Ubuntu 20.x Ubuntu 22.x Windows Server 2019(KB) Windows Server 2022(KB)
言語パッケージマネージャ	Go (Go) Hackage (Haskell) Hex (Erlang) Maven (Java) NuGet (C#) Packagist (PHP) Pub (Dart) PyPI (Python) RubyGems (Ruby) SwiftURL (Swift) crates.io (Rust) npm (Javascript/Typescript)
ネットワーク機器	Cisco IOS 15.xx, 12.xx Cisco IOS XE 17.xx, 16.xx, 3.xx.xx Cisco ASA 9.xx Cisco NX 6.x, 7.x, 9.x FG-60E FG-100/200 FG-200/400/600 PA-8x0 PA-32x0

対応可能な SBOM

対応形式	バージョン	拡張子
SPDX	2.3	json
CycloneDX	1.4,1.5,1.6	json

対応 SBOM	URL
trivy	https://github.com/aquasecurity/trivy
syft	https://github.com/anchore/syft
alma-sbom	https://github.com/AlmaLinux/alma-sbom
Enterprise Pack for AlmaLinux の SBOM	https://www.cybertrust.co.jp/almalinux-ep/
AWS Inspector	https://aws.amazon.com/jp/inspector/
FossID※	https://fossid.com/

※ xml 形式から json 形式に変換する必要が有ります。

上記に記載のない SBOM についても対応可能な場合がございます。詳細はお気軽にお問い合わせください。