プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
運用開始チェックリスト#
全員が読む
導入の準備が整ったかを、このチェックリストで確かめます。できている項目の □ を押すと、チェックが付きます。チェックはこのブラウザに保存されるので、あとで開き直しても残ります。すべてにチェックが付けば、FutureVuls での脆弱性管理が自社で回り始めています。
トライアルを経てご契約された方へ#
トライアルのまとめで「条件つき・未確認のこと」として残った項目があれば、最初に片付けます。トライアルで確認できたことは、もう一度やり直す必要はありません。
- トライアルで残った「条件つき・未確認のこと」を確認し、対応の予定を決めた
計画する#
- 目的、最初に登録する範囲（初期範囲）、最終的に広げる範囲を決め、導入準備シートに書いた（計画① 目的とゴールを決める）
- アカウントを発行する人、グループの分け方、見える範囲、通知の届け先を決めた（計画② 体制と見える範囲を決める）
- 初期範囲のサーバのスキャン方法を決め、必要な社内の手続きを始めた（計画③ 環境を確認する）
展開（目安：4週目まで）#
仕組み化（目安：8週目まで）#
- SSVC の判断材料（ビジネスへの影響＝Human Impact、インターネット露出度＝Exposure）を設定し、優先度が出ている（設定③）
- 「重要な未対応」の条件を、自社の基準で決めて保存した（設定③）
- 毎日（または決めた頻度で）「重要な未対応」を確認している（STEP1）
- サーバごとの担当者と、優先度に応じた期限を設定した（設定④）
- Slack や Teams への通知を設定した（推奨。設定④）
運用の定着（目安：90日まで）#
- 毎週と3か月ごとの見直しの担当者を決め、社内で共有した（運用のリズムを決める）
- 「Immediate」と判定された脆弱性を、1か月を超えて溜めずに対応できている状態が続いている（運用のリズムを決める）
すべてにチェックが付いたら#
初期範囲での立ち上げは完了です。立ち上げのあとに続けることと、マニュアルの案内を、次のページにまとめました。
つまずいたとき#
うまくいかないときは、つまずいたとき（よくある質問）をご覧ください。
どの項目で止まっているかがわかれば、該当するページの「つまずいたとき」をご覧ください。それでも解決しない場合は、お問い合わせ窓口からご連絡ください。