Runtime Security

XSCAN Server Runtime

サプライチェーンセキュリティ、今、運用へと進化

Trust What Runs! - XSCAN Server Runtime

管理者設定（例：週1回）に基づくスナップショット生成と暗号化転送

Server

  • Package
  • Service
  • Process
Deployed
SBOM
  • インストール済みの全パッケージを自動検知
  • パッケージマネージャでインストールされたSWおよび手動インストールされたプログラムを含む
  • デプロイ構成と変更履歴をリアルタイム追跡
Runtime
SBOM
  • 実行中の全サービスとプロセスを識別
  • 終了したプログラムの実行履歴を追跡
  • カスタム開発アプリの実行環境を精密収集
SBOM
+
Configuration Assessment Repository
XSCAN Server Runtime
Web サーバー SBOM
DB サーバー SBOM
サーバーグループ N SBOM

Deployed SBOM

インストール済みパッケージ基準

潜在的な攻撃対象領域

非アクティブサービスの特権昇格/DLLハイジャックなど、
高度なハッキング手法を悪用した攻撃の可能性があります。

資産管理の観点

運用環境で使用されていない不要な（放置された）
SWを特定して削除し、潜在的なリスクを排除してコンプライアンスを遵守します。

&

Runtime SBOM

実行中のプロセス・コンポーネント基準

実際の攻撃対象領域

攻撃者の主要な攻撃対象領域として、ネットワークおよびローカルで
脆弱性を悪用したエクスプロイトが可能です。

セキュリティ運用対応の観点

脆弱性管理の最優先対象として、
KEV/EPSSなどの重大な脆弱性に対するパッチ・アップデートを実行します。

Agent安定性

• C言語で開発された軽量Agentにより、定期的なスナップショット技術を採用
• CPU使用量を制御し、最大1コア以下を活用（Agentプロセスの優先順位自動調整など）

バックポートパッチ検知

• RHELなどのLinux環境では、安定性などの理由でバージョンは据え置きのままパッチのみをバックポート
• 複数データソースを組み合わせて検証精度を向上し、ログ分析によりリアルタイムでパッチ反映

開発(Custom)SW脆弱性支援

• カスタム開発されサーバーで実行されるすべての実行SW（.jar、.war、containerなど）の分析を支援
• オープンソース抽出/分析エンジンと大規模DBを提供し、On-Premise対応と定期アップデートを支援

商用SWへの脆弱性マッピング拡張

• ORACLE商用製品（Oracle Database、WebLogic Server、Oracle Javaなど）の脆弱性探索を支援
• LinuxだけでなくWindows Serverにも対応

標準準拠の5タイプSBOMカバレッジ

ランタイム環境に最適化されたCISA SBOMタイプカバレッジを提供します。

Source

ソースコードレベルのコンポーネントおよび依存関係の分析

Build

ビルド環境および3rd Party情報を含むSW明細

Analyzed

バイナリ分析を通じて抽出された精密コンポーネント明細

XSCAN Server Runtime カバレッジ

Deployed

デプロイ後にインストールされたSW資産に関する明細

Runtime

実行中のプロセスに基づくSW構成明細書

実際の攻撃対象領域

SNAPSHOT 定期スナップショット取得 稼働コンポーネント・パッケージを収集 Process Analysis プロセス関連分析 サービス/プロセス ↔ パッケージの紐付け ATTACK SURFACE 実際の攻撃対象領域を抽出 露出した脆弱性・危険経路のみ選別 PRIORITY 対応優先度の決定 KEV/EPSSに基づくパッチ計画
統合管理

比較と管理

バージョンごとのSBOMを比較します。履歴追跡機能を備えた統合リポジトリでアーティファクトを管理します。