MIRACLE Vul Hammer の機能

MIRACLE Vul Hammer の機能

1. MIRACLE Vul Hammer の機能概要
2. SBOM生成ツール（Agent）のSBOM化可能な範囲
3. 主な脆弱性可視化範囲

機能概要

項目	機能概要
SBOM管理	構成情報(CSV/JSON)のインポートや構成情報を自動収集しSBOMを作成できる 階層的にシステム全体のOS、ミドルウェア、pipやnpm等のアプリケーションpkg、コンテナおよびバージョンをSBOMで管理することで、ソフトウェアを一元管理/把握できる 他社のSBOMをインポートして利用することで、複数のSBOMを一元管理できる
脆弱性管理	システムに残存する脆弱性の可視化
ユーザ管理	ユーザ作成(管理者/利用者)を作成
レポート	ホスト(SBOM)単位で出力可能
API	SBOM管理・脆弱性管理にかかる操作をAPI経由で利用可能
SBOM生成ツール(Agent)	SBOM生成ツール(Agent)を利用してホスト単位、アプリケーション単位、コンテナ単位で生成が可能

SBOM生成ツール（Agent）のSBOM化可能な範囲

項目	機能概要
動作環境	MIRACLE LINUX 8.x MIRACLE LINUX 9.x Red Hat Enterprise Linux 8.x Red Hat Enterprise Linux 9.x Oracle Linux 8.x Oracle Linux 9.x Alma Linux 8.x Alma Linux 9.x Rocky Linux 8.x Rocky Linux 9.x Ubuntu 20.x Ubuntu 22.x Windows Server 2019 Windows Server 2022
OS関連	rpm dpkg KB(Windowsのみ)
言語パッケージマネージャ	Go (Go) Hackage (Haskell) Hex (Erlang) Maven (Java) NuGet (C#) Packagist (PHP) PyPI (Python) RubyGems (Ruby) SwiftURL (Swift) crates.io (Rust) npm (Javascript/Typescript)

主な脆弱性可視化範囲

項目	機能概要
OS標準pkg	MIRACLE LINUX 8.x MIRACLE LINUX 9.x Red Hat Enterprise Linux 8.x Red Hat Enterprise Linux 9.x Oracle Linux 8.x Oracle Linux 9.x Alma Linux 8.x Alma Linux 9.x Rocky Linux 8.x Rocky Linux 9.x
言語パッケージマネージャ	Go (Go) Hackage (Haskell) Hex (Erlang) Maven (Java) NuGet (C#) Packagist (PHP) Pub (Dart) PyPI (Python) RubyGems (Ruby) SwiftURL (Swift) crates.io (Rust) npm (Javascript/Typescript)
ネットワーク機器	Cisco IOS 15.xx, 12.xx Cisco IOS XE 17.xx, 16.xx, 3.xx.xx Cisco ASA 9.xx Cisco NX 6.x, 7.x, 9.x FG-60E FG-100/200 FG-200/400/600 PA-8x0 PA-32x0