プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
計画① 目的とゴールを決める#
全員が読む
FutureVuls を「入れただけ」で終わらせないために、最初に何のために使うのか、どこまでできたら成功かを社内で決めておきます。決めた内容は導入準備シートに書き込みます。導入準備シートは、導入の前に決めておくこと（目的、範囲、体制、環境）を1か所にまとめるシートで、ダウンロード用のフォームから入手できます。ご契約のお客様には、スターターキットにもダウンロードのリンクを入れています。運用の中心になる方がまとめて書き込むことを想定しています。
導入準備シートのダウンロードについて
導入準備シートは、2026年11月中にこのページからダウンロードいただけるよう準備しています。もうしばらくお待ちください。
なぜ最初に決めるのか#
目的が決まっていないと、「全部の脆弱性に対応しなければ」と考えてしまい、件数の多さに手が止まります。反対に、「監査で説明できるようにしたい」「対応漏れをなくしたい」と目的がはっきりしていれば、どの脆弱性から、どこまで対応すればよいかが決まります。
決めておく5つのこと#
| # | 決めること | 決め方の例 | 導入準備シートの書き込み先 |
|---|---|---|---|
| 1 | 解決したい課題 | 「脆弱性対応の工数を減らしたい」「対応漏れや属人化をなくしたい」「監査や規制に対応したい」「経営層に状況を報告したい」など。複数でも構いません | 解決したい課題（B-1） |
| 2 | 期限のある予定 | 内部監査の時期、委員会への報告など、逆算すべき日付があれば書きます | 期限のある予定・目標時期（B-3、B-12） |
| 3 | 最初に登録する範囲（初期範囲） | 最初の2か月で登録するサーバの台数と部署を決めます。例：「情報システム部の50台」 | 最初に登録する範囲 |
| 4 | 最終的に広げる範囲 | 契約期間中に、最終的にどこまで広げるかを決めます。決まっていなければ、契約台数を仮に書いておき、決まった時点で更新します | 最終的に広げる範囲 |
| 5 | 「運用が回っている」と言える状態 | 例：「すぐ対応が必要なものが溜まっていない」「1台あたりの未対応が◯件以下」。半年後に「こうなっていたら成功」というイメージも一言で書いておきます | 運用が回っている状態・半年後のイメージ（B-18、B-19） |
最初から全社に広げなくて大丈夫です#
初期範囲は、運用のしかたを固めるための最初の範囲です。全社のサーバを一度に登録すると、検知される脆弱性の件数が多くなり、仕分けのしかたを決める前に手が止まりがちです。まずは初期範囲で立ち上がりの3つの段階を終えてから、範囲を広げていくのがおすすめです。
決めたあとにすること#
- 決めた内容を、導入準備シートに書き込みます。
- 社内の関係者（上長、各部署の担当者など）と内容を共有し、合意しておきます。
- 弊社の担当者（カスタマーサクセス）がついている場合は、導入準備シートをお送りください。
つまずいたとき#
うまくいかないときは、つまずいたとき（よくある質問）をご覧ください。
決め方に迷う場合は、お問い合わせ窓口からご相談ください。
次に読むページ#
誰に、どの範囲を見せるかを決めます。計画② 体制と見える範囲を決めるに進みます。