プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
導入ガイドの使い方#
最初に読む
このガイドは、FutureVuls を使い始めた方が、最初のスキャンから毎日の脆弱性対応まで、自分たちだけで進められるようにまとめたものです。各ページを読めば、その段階の作業が終わるように書いています。
初めての方は、まず「クイックスタート：まず1台で見てみる」から始めてください。 そのあと、上から順にページを読み進めれば、毎日の運用まで進められるように並べています。
トライアル中の方は、「トライアル中のお客様へ」から読んでください。
ガイドのページ一覧#
| 区分 | ページ | こんなときに読む |
|---|---|---|
| 入口 | クイックスタート：まず1台で見てみる | まずサーバ1台で、自社の脆弱性を見てみたいとき |
| 入口 | 導入から運用までの流れ | 最初の設定から毎日の運用まで、進め方を先につかみたいとき |
| 計画する | 計画① 目的とゴールを決める | 何のために使うのか、社内で何を達成したいのかを整理したいとき |
| 計画する | 計画② 体制と見える範囲を決める | 誰に、どの範囲を、どの権限で見せるかを決めたいとき |
| 計画する | 計画③ 環境を確認する | 対象サーバの OS や通信の条件を確かめたいとき |
| FutureVuls を設定する | 設定① アカウントの構造をつくる | グループやメンバを用意するとき |
| FutureVuls を設定する | 設定② サーバ・製品を登録する | スキャン方法を選び、サーバや製品を登録するとき（方法ごとのページあり） |
| FutureVuls を設定する | 設定③ 優先度づけのルールを決める | SSVC や「重要な未対応」の条件、自動トリアージを設定するとき |
| FutureVuls を設定する | 設定④ 担当・期限・通知を決める | 担当者の自動割り当て、期限の自動設定、通知を設定するとき |
| 日々の運用 | STEP1 対応すべき脆弱性を絞り込む | 毎日、どの脆弱性から対応するかを決めるとき |
| 日々の運用 | STEP2 誰がいつまでに直すかを決める | 対応する脆弱性に担当者と期限を決めるとき |
| 日々の運用 | STEP3 対応した結果を記録する | 対応が終わった脆弱性を記録するとき |
| 日々の運用 | 運用のリズムを決める | 毎週と3か月ごとに、誰が何を見直すかを決めるとき |
| 仕上げ | 運用開始チェックリスト | 準備が整ったかを確かめたいとき |
| 活用 | 活用を広げる：課題別の機能ガイド | 運用が回り始めて、ほかの機能も使いたいとき |
| トライアル | トライアル中のお客様へ | 導入の前に、トライアルで何を確かめればよいかを知りたいとき |
立場・役割ごとの読み方#
1人ですべてを担当する場合は、クイックスタートのあと、上の表を上から順に読んでください。担当が分かれている場合は、次の順がおすすめです。
- 管理者（体制や設定を決める方）
導入から運用までの流れ → 計画する（3ページ） → 設定① → 設定③ → 設定④ → STEP1 → STEP2
- 技術担当（サーバにスキャナを入れる方）
導入から運用までの流れ → 計画③ 環境を確認する → 設定②（と、使うスキャン方法のページ） → STEP3
- トライアル中の方
- トライアルを経てご契約された方
運用開始チェックリスト（トライアルで残った項目の確認） → 設定②（初期範囲の残りの登録） → STEP2 → STEP3
導入準備シートについて#
「計画する」の3ページでは、決めた内容を導入準備シートに書き込みながら進めます。FutureVuls を使う目的、最初の2か月で登録する範囲（台数・部署）、最終的に広げる範囲、運用の中心になる方、ほかのツールでも脆弱性への対応を管理しているか、などを書き込みます。導入準備シートは、ダウンロード用のフォームから入手できます。ご契約のお客様には、スターターキットにもダウンロードのリンクを入れています。
導入準備シートのダウンロードについて
導入準備シートは、2026年11月中にこのページからダウンロードいただけるよう準備しています。もうしばらくお待ちください。
社内で決めた内容がシートに残るので、担当者が替わっても運用の前提を引き継げます。弊社の担当者（カスタマーサクセス）がついている場合は、書き込んだシートをお送りください。立ち上がりの状況の確認と、必要なときのご連絡に使います。
このガイドで使う言葉#
このガイドでよく出てくる言葉です。わからない言葉が出てきたら、ここに戻ってきてください。さらに詳しい説明は、用語解説とマニュアルにあります。
| 言葉 | 意味 |
|---|---|
| 導入準備シート | 導入の前に決めておくこと（目的、範囲、体制、環境）を1か所にまとめるシート。ダウンロード用のフォームから入手できます |
| グループ | サーバを登録し、脆弱性に対応する単位。見られる範囲もグループごとに分かれます |
| グループセット | 複数のグループをまとめて、全体の状況を見る単位（CSIRT プラン） |
| スキャナ | サーバに入っているソフトウェアの一覧を集めて、FutureVuls に送る小さなプログラム |
| スキャン | ソフトウェアの一覧を集め、脆弱性の情報と照らし合わせること。スキャナで登録したサーバは毎日自動でスキャンされます。スタンダードプランのペーストスキャンや SBOM のサーバでは、画面から手動スキャンを実行します（定期自動スキャン） |
| タスク | 「1台のサーバで見つかった1つの脆弱性」への対応を管理するチケット。担当者・期限・ステータスを持ちます |
| ステータス | タスクの対応状況。新規、調査中、作業中、対応済などがあります |
| 重要な未対応 | 自社のルールで「対応すべき」と仕分けされ、まだ対応していない脆弱性の一覧。毎日見るのはここです |
| SSVC | 脆弱性を「いつ直すか」で4段階に判定する考え方。FutureVuls が、自社の環境もふまえて自動で判定します（CSIRT プラン） |
| Immediate | SSVC の4段階のうち、最も急ぐ「即時対応」。ほかに Out-of-Cycle（定例外の対応）、Scheduled（計画的な対応）、Defer（見送り）があります |
| 脆弱性優先度・タスク優先度 | FutureVuls が脆弱性やタスクに付ける優先度（high・medium・low など）。SSVC の判定とは別のものです（脆弱性優先度・タスク優先度） |
| KEV | 実際に悪用されている脆弱性のカタログ。載った脆弱性は最優先で対応を考えます |
| CPE | 製品とバージョンを、世界共通の書き方で表した名札。パッケージ管理の外で入れたソフトウェアや、ネットワーク機器の脆弱性を調べるのに使います |
| SBOM | ソフトウェア部品表。製品やシステムに含まれるソフトウェア部品の一覧です |
つまずいたとき#
うまくいかないときは、つまずいたとき（よくある質問）をご覧ください。それでも解決しない場合は、お問い合わせ窓口からご連絡ください。
次に読むページ#
次は「クイックスタート：まず1台で見てみる」に進みます。進め方を先につかみたい方は、導入から運用までの流れからどうぞ。