画面の基本的な使い方#
はじめに#
FutureVuls では大量のデータを効率的に表示・管理できるようペインとデータテーブルを利用しています。 ペインとは、データのドリルダウンの階層を示しており、FutureVuls では最大3階層、ドリルダウンをしながらデータを表示できます。 また、データテーブルではフィルタやソート、カラムの並び替えができます。
画面が崩れる・新規機能が表示されない場合
ブラウザ、もしくは通信経路にあるプロキシサーバがキャッシュしている可能性があります。 「Shift＋F5」 を押して、キャッシュを削除してから再度アクセスしてください。
ペイン#
第2ペインの一覧は第1ペインにて選択した値でフィルタリングされ、表示されます。
ペイン配置切り替え#
デフォルトでは、左半分が第1ペイン、右上が第2ペイン、右下が第3ペインとなっています。 また右上の「デザイン切り替え」ボタンから、ペインの配置を切り替えられます。
スクリーンの向きや大きさに合わせてペインを表示できます。 ペインの表示切り替えはローカルに保存され、再度開いた際に同じ配置となります。
1. デフォルト表示#
2. 縦長表示#
3. 横長表示#
データテーブル#
一覧テンプレ機能
「一覧テンプレ」の機能を利用すると、オーガニゼーション全体で共通のテーブル様式を利用できます。
キーボード操作#
「↑↓」矢印キーで行を選択できます。「Enter」キーで選択中の行のペインが開きます。
ページング表示#
次の一覧は、全件を一度に読み込まず、ページ単位で表示します。
- タスク一覧
- ソフトウェア一覧
「最初のページへ」「前のページへ」「次のページへ」ボタンでページを切り替えます。 一覧の下部にある「表示件数」で、1 ページの表示件数を 30〜1,000 件から選択できます。
総件数の多いページ
ページを送って表示できるのは、先頭から 100,000 件までです。それを超える行を確認する場合は、フィルタで条件を絞り込んでください。フィルタ後の件数が多い場合は、総件数が途中で打ち切られて表示されます。
ソート#
各カラムはクリックすることでソートできます。
複数行でソートしたい場合は「Ctrl」を押しながらカラムのヘッダをクリックします。
ページング表示の一覧でのソート
ページング表示の一覧では、ソートできるのは 1 列のみです。また、列によってはソートできません。
フィルタ#
各テーブルでフィルタを掛け、項目を絞り込むことができます。 フィルタが設定されている場合、フィルタのアイコンに数字が表示されます。
また、「設定」ボタン内のフィルタ保存を有効にすると、脆弱性・サーバ・タスクなど各種一覧のフィルタ条件を、画面遷移やログアウト後にも保持できます。
脆弱性タブの「重要な未対応」から「保留中」タブにて脆弱性を選択した場合、第２ペインの「タスク×サーバ」タブにはデフォルトで 'ステータス Until defer' And '非表示 is false' のフィルタが設定されます。
ページング表示の一覧でのフィルタ
ページング表示の一覧では、列によって指定できる条件（演算子）や、フィルタの可否が異なります。 「サーバ名」「グループ名」「主担当者」「副担当者」「最終コメント投稿者」の列は、入力して表示される候補から選んで絞り込みます（部分一致では絞り込めません）。 「サーバ名」「グループ名」の列は ID 順にソートされるため、「名前 (ID: 番号)」の形式で表示されます。
絞り込み全件への一括操作#
ページング表示の一覧では、一括操作のボタンをクリックすると、操作の対象を選ぶメニューが表示されます。
| メニュー | 対象 |
|---|---|
| 選択した行に対して実行 | チェックボックスで選択した行 |
| 絞り込み条件に一致する全件に対して実行 | 現在のフィルタ条件に一致するすべての行。表示していないページの行も対象になる |
「絞り込み条件に一致する全件に対して実行」には、次の注意点があります。
- 一括操作できるのは 10,000 件までです。一致する件数が上限を超える場合は実行できないため、フィルタで条件を追加して絞り込んでください
- 実行した時点で条件に一致する行が更新されるため、他のユーザの変更を上書きする場合があります
カラム並び替え#
カラムをドラッグすると、カラムの順番を変更できます。 変更されたカラム順番はローカルに保存され、同じ PC の同じブラウザで開いた場合は、同じカラム順番となるようになっています。
カラムリセット#
FutureVuls には現時点で画面上からカラムをリセットする機能はありません。一方で、Google Chrome のデベロッパーツールを利用してカラムをリセット可能です。
下記手順に従ってリセット作業を実施してください。
- 「Ctrl + Shift + I」で Google Chrome のデベロッパーツールを開く
- 「アプリケーション」タブを選択する
- キー名「GridColOrders」の値で右クリックし、「値を編集」を選択してリセットしたいカラム群に対応するフィールドを削除する
- ブラウザを更新する
タブ名とフィールド名の対応関係
FutureVuls の画面上でのタブ名と、URL 等で指定されるフィールド名は、それぞれ以下のようになっています。
| タブ名 | フィールド名 |
|---|---|
| 脆弱性 | cve |
| サーバ・製品 | server |
| タスク | task |
| ロール | role |
| AWS | ssm |
| 脆弱性×タスク | cveTask |
| ソフトウェア | pkg |
| アプリケーション | applicationLibrary |
| アドバイザリ | advisory |
カラムの表示と非表示#
「列一覧」ボタンをクリックすると、表示項目のカスタマイズが可能です。 初期表示では判断に必要な最低限のカラムのみを表示しています。 「列一覧」からそれぞれの環境に合わせて判断の助けになる列を表示できます。
初期表示のカラム構成は「一覧テンプレ」の「ミニマム」テンプレートに相当します。 操作に慣れてきたら、「列一覧」からの列追加や、一覧上部の「一覧テンプレ」メニューからオーガニゼーションで用意したテンプレートの反映を試してみてください。
通知メールのリンクからアクセスした場合
通知メールなど、フィルタ条件付きの URL からアクセスした場合は、フィルタ対象の列が初期表示に含まれていなくても、その列を表示した状態でフィルタが適用されます。
データを更新#
ページング表示以外の一覧では、一度取得されたデータがローカルにキャッシュされます。 初回のデータ取得に少し時間がかかりますが、タブ切り替え時はローカルキャッシュを使用してデータを表示するため、スムーズにデータを閲覧できます。
このローカルキャッシュはデータを更新した際、リロードをした際、またはデータの再取得をした際に、最新のデータにリフレッシュされます。
ページング表示のタスク・ソフトウェア一覧は、ページや絞り込み条件に応じて必要なデータを取得します。全件をローカルに保持する方式ではありません。
データの再取得は、「データの更新」アイコンをクリックすると実行されます。
CSVダウンロード#
各種一覧データは「エクスポート」から CSV 形式でダウンロード可能です。 フィルタやソートの設定を維持したまま出力されます。 行をチェックボックスで選択している場合は、選択した行のみが出力されます。
ページング表示の CSV 出力範囲
タスク・ソフトウェア一覧の「エクスポート」は、現在のページの行が対象です。フィルタに一致する全ページの行は出力されません。 グループ全件が必要な場合は、タスクの CSV レポートまたはソフトウェアの CSV レポートをご利用ください。グループセットの全件が必要な場合は、各グループで CSV レポートを生成してください。 CSV レポートには画面のフィルタや選択は反映されません。条件に一致する全件が必要な場合は、レポートのダウンロード後に絞り込むか、FutureVuls APIで条件を指定して全ページを取得してください。
行間隔#
「設定」ボタンをクリックすると、行間隔の項目からテーブル行の高さを3段階でカスタマイズが可能です。 見やすい高さを選択ください。
設定ページ#
画面右上のアイコンより各種設定ページに遷移できます。
それぞれの設定ページでの内容についてはマニュアルを参照してください。
表示権限
各設定画面は適切な権限を持つユーザでないと表示されません。 詳しくは「ユーザの権限管理」のマニュアルを参照してください。
言語設定#
FutureVuls は日本語と英語に対応しています。 言語の設定は、ブラウザの言語設定とオーガニゼーションの言語設定の 2 か所にあります。
ブラウザの言語設定#
FutureVuls は、ブラウザの言語設定を参照して次の言語を切り替えます。
- FutureVuls ポータル画面の表示言語
- タスク更新、タスクコメント登録、Daily / Weekly Report、スキャン通知、自動脆弱性優先度設定の更新などのユーザ向け通知メールの言語
ブラウザ側の設定のため、ユーザごとに言語を選択できます。 ブラウザの言語設定が日本語以外の場合は、英語で表示・送信します。 日本語の場合は、メニューを日本語で表示し、JVN の詳細情報も表示します。 英語の場合は、メニューを英語で表示し、JVN の詳細情報を表示しません。
通知メール（レポートメールや、オーガニゼーションの言語で送る通知を含む）の宛先ごとの送り方は、「メール通知」をご覧ください。
Chrome の表示言語の設定方法
Chromeの表示言語の設定方法は下記のとおりです。
- ChromeのURLバーに
chrome://settings/languagesを入力 - 日本語表示にする場合は一番上を「日本語」に、英語表示にする場合は一番上を「英語」に設定する
ブラウザの言語設定を切り替えてから FutureVuls にアクセスすると、FutureVuls はそれ以降のユーザ向け通知メールを切り替え後の言語で送信します。
オーガニゼーションの言語設定#
オーガニゼーション設定 の「オーガニゼーションの言語設定」で、次の通知の言語を変更できます。
- 通知用メールアドレス に転送する通知
- Slack・Teams への通知
- ユーザ追加やオーガニゼーションの有償化の通知
- CSV レポート生成の完了通知
また、FutureVuls が自動で記録する次の文言は、記録した時点のオーガニゼーションの言語設定の言語で記録します。
- タスク・サプライチェーンリスク・PSIRT 対応状況のシステムコメント（トリアージ設定による自動非表示のコメントを含む）
- 自動脆弱性優先度設定によって追加されるトピック
- EOL・悪性パッケージのサプライチェーンリスクの理由
- AWS SSM のコマンド履歴に表示するエラー
- スキャン履歴に表示するエラーメッセージ（スキャン・サプライチェーンリスクのスキャン・SBOM の取り込み）と、GitHub 連携で Dependabot alerts から脆弱性を検知できなかったときの警告
言語設定を切り替えても、記録済みの文言は変わりません。 ただし、EOL・悪性パッケージのサプライチェーンリスクの理由は、言語設定を切り替えた後の初回スキャンで書き換わります（日本語に切り替えた場合の一部の EOL の例外は下記を参照）。
言語設定が日本語で、検知方法が futurevuls の EOL に日本語の理由が無い場合（英語と同じ文の場合を含む）は、英語の理由の前に メンテナ/上流の情報(英語): を付けて表示します。
この形式の理由文は、FutureVuls が理由文を作り直したときに作られ、作り直しの後の最初のスキャンで表示が切り替わります（言語設定の切り替えは不要で、更新日時も更新されます）。
理由文が作り直されるまでは、英語から切り替えた場合も、接頭辞の無い英語の理由で表示される場合があります。
検知方法が futurevuls 以外の EOL の理由には接頭辞を付けず、従来どおりの文言で表示します。
なお、上記の一覧に含まれない警告（スキャナが出力する警告など）は、言語設定にかかわらず英語で表示します。 また、スキャン履歴のエラーメッセージなどを言語設定の言語で記録する仕様の導入前に記録した、サプライチェーンリスクのスキャンと SBOM の取り込みのエラーメッセージ、GitHub 連携の警告は、言語設定にかかわらず日本語の場合があります（スキャン履歴を参照）。
FutureVuls API・MCP Server で取得する AI サマリや監査ログの操作名も、オーガニゼーションの言語設定の言語で返します。 英訳がまだない AI サマリは、日本語で返します。