主要機能

XSCAN Supply Chain、XSCAN Server Runtime、XSCAN Secure Assetをつなぐ製品アーキテクチャを紹介します。

バイナリ分析 & SBOM

XSCAN Supply Chain

コンパイルされたバイナリを分析し、ソースコードなしでオープンソースの脆弱性を識別します。

XSCAN Supply Chain

XSCAN Server Runtime

📄

Source

🏗️

Build

🔍

Analyzed

🚀

Deployed

⏱️

Runtime

スナップショットベース分析

XSCAN Server Runtime

実行中のプロセスのスナップショット分析を通じて実際の攻撃対象領域（Actual Attack Surface）を特定します。
重要でない脆弱性をフィルタリングして対応の優先順位を決定します。

XSCAN Supply Chain

XSCAN Server Runtime

📄

Source

🏗️

Build

🔍

Analyzed

🚀

Deployed

⏱️

Runtime

統合オープンソースガバナンス

XSCAN Secure Asset

XSCAN Supply ChainとXSCAN Server Runtimeの結果を、Development・Supply Chain・Runtimeガバナンスへ接続します。

個別分析を超え、オープンソース脆弱性対応を1つの運用フローへ接続します。

XSCAN Secure Asset

📄

Source

🏗️

Build

🔍

Analyzed

🚀

Deployed

⏱️

Runtime

対応構成

製品別対応構成

XSCANは製品特性と運用環境に合わせて、SaaS、オンプレミス、ハイブリッド構成をサポートします。

基本はSaaS、ハイブリッドにも対応

基本構成

SaaS

クラウドベースのサービス運用

ハイブリッド対応

社内ネットワーク

Management Server

SaaS脆弱性データベース

社内ネットワークのManagement Server + SaaS脆弱性データベース

基本はオンプレミス、ハイブリッドにも対応

基本構成

On-Premise

企業内部ネットワークに構築

ハイブリッド対応

社内ネットワーク

Management Server

SaaS脆弱性データベース

社内ネットワークのManagement Server + SaaS脆弱性データベース

リスクベースの脆弱性優先順位管理

CVE、EPSS、KEVをもとに、実際に対応が必要なリスクを先に選別します。

CVE

脆弱性の識別基準

CVEは、どのソフトウェアにどの公開脆弱性があるかを識別する基準です。

EPSS

悪用可能性の予測

EPSSスコアを活用し、多数の脆弱性の中から実際に攻撃へ悪用される可能性が高い項目を選別します。

KEV

実際の悪用有無の確認

KEVリストを反映し、すでに攻撃に利用された脆弱性と緊急対応が必要なリスクを見逃さないようにします。

Risk

是正優先順位の運用

CVE、EPSS、KEVと資産影響度を合わせて判断し、最初に対応すべき対象を明確にします。