プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
トライアル中のお客様へ#
トライアル中の方
トライアル中のお客様に向けて、トライアルで「自社の環境で FutureVuls が使えるか」を確かめる進め方と、確かめる項目が導入ガイドのどのページにあたるかを説明します。トライアルで読んだページと設定は、ご契約後もそのまま使えます。
トライアルの流れ#
flowchart LR
A["キックオフ<br>目的・範囲・期間を決める"] --> B["検証期間<br>項目を順に確かめる"]
B --> C["進捗会<br>途中の答え合わせ"]
C --> D["クロージング<br>結果をまとめる"]目的は「〜できるか」の形で決めます#
トライアルの目的は、「脆弱性の優先順位を自動で付けられるか」「閉域網のサーバも登録できるか」のように、「〜できるか」の形で決めます。こうしておくと、クロージングで「できた／できなかった」をはっきり判定できます。
トライアルの期間は2週間です。あわせて、確かめる範囲（対象のサーバの台数）も、キックオフで決めます。
2週間の進め方の例#
| 時期 | やること | 読むページ |
|---|---|---|
| 1日目 | キックオフで、目的、確かめる範囲、期間を決めます | このページ |
| 1〜2日目 | サーバを1台登録し、「重要な未対応」を開くところまで進めます | クイックスタート：まず1台で見てみる |
| 3〜5日目 | 確かめる範囲のサーバや製品を、スキャン方法ごとに登録します（項目1） | 計画③ 環境を確認する、設定② サーバ・製品を登録する |
| 6〜7日目 | SSVC の判断材料と「重要な未対応」の条件を設定します（項目2） | 設定③ 優先度づけのルールを決める |
| 1週目の終わり | 進捗会で、ここまでの結果と残りの予定を確かめます | このページ |
| 8〜10日目 | 毎日「重要な未対応」を開き、脆弱性の詳細を確かめます（項目3） | STEP1 対応すべき脆弱性を絞り込む |
| 11〜12日目 | 担当者と期限を入れ、対応の結果を記録してみます（項目4） | 設定④ 担当・期限・通知を決める、STEP2、STEP3 |
| 13〜14日目 | 結果をまとめ、クロージングで報告します | このページ |
トライアルでやらないこと#
トライアルは「使えるか」を確かめる場です。次の2つは、ご契約後に行います。
- 全台の登録：トライアルでは、決めた範囲のサーバだけを登録します。
- 自社ルールに合わせた運用の設計：担当者や期限の決め方などは、ご契約後に決めます。
確かめる項目と読むページ#
| 確かめる項目 | 主な内容 | 合格の目安 | 読むページ |
|---|---|---|---|
| 1. 機器の登録 | 自社の環境に合ったスキャン方法で、サーバや製品を登録できるか | 確かめる範囲のサーバや製品がすべて登録され、毎日自動で更新されている | 計画③ 環境を確認する、設定② サーバ・製品を登録する |
| 2. 優先度づけ（トリアージ） | SSVC などで、対応すべき脆弱性を絞り込めるか | 「重要な未対応」の件数を、毎日見きれる量（目安：1人あたり10〜20件）に絞り込める | 設定③ 優先度づけのルールを決める、STEP1 |
| 3. 脆弱性の確認 | 脆弱性の概要、一次情報、パッチの提供状況などの対応方針を確認できるか | 「重要な未対応」の脆弱性について、対応するかどうかを画面の情報だけで判断できる | STEP1 対応すべき脆弱性を絞り込む |
| 4. タスクの確認 | 担当者・期限・ステータスで、対応を管理できるか | 担当者と期限を入れたタスクについて、対応の結果をステータスで記録できる | STEP2、STEP3 |
検知が正しいかを確かめたいときは、今のパッチ管理の表やほかのツールで把握している脆弱性のうち数件が、FutureVuls でも検知されているかを照らし合わせます。
トライアルを始めるときは、まず「クイックスタート：まず1台で見てみる」に沿って、1台のサーバの脆弱性が一覧に並ぶところまで進めてみてください。
トライアルが終わったら#
クロージングでは、結果を次の3つに分けてまとめます。
| まとめの枠 | ご契約後の扱い |
|---|---|
| 確認できたこと | ご契約後にやり直す必要はありません。トライアルの設定をそのまま使います |
| 条件つき・未確認のこと | ご契約後に最初に片付けます。運用開始チェックリストの最初の項目です |
| 導入後に取り組むこと | 全台の登録と運用の設計です。導入ガイドの各ページで進めます |
ご契約後は、導入準備シートのうちトライアルで決まっていない項目だけを書き込めば構いません。
結果を社内に報告する#
トライアルの結果を社内に報告するための雛形をご用意しています。確かめる項目ごとに、「確認できた」「条件つき」「未確認」と、その理由を書き込めます。雛形は、弊社の営業またはトライアルの担当者からお渡しします。
ご契約に進まない場合の後片付け#
トライアルのあとご契約に進まない場合は、次の後片付けをお願いします。
- スキャナのアンインストール：ローカルスキャンでスキャナを入れたサーバでは、スキャナをアンインストールします（スキャナのアンインストール）。リモートスキャンの場合は、スキャナを入れたサーバだけが対象です。ペーストスキャンや SBOM インポートでは、サーバ側に残るものはありません。
- FutureVuls 上のデータ：オーガニゼーションオーナ権限を持つユーザが、「オーガニゼーション設定 > オーガニゼーション」画面の右下のリンクからオーガニゼーションを削除します。グループ、サーバ、脆弱性、タスクなどのデータがすべて消え、所属するユーザのアカウント情報も自動で削除されます。削除したデータは元に戻せません（解約方法）。トライアルの期間が終わると、画面を操作できなくなります（トライアル期間の終了）。ご契約に進まない場合は、トライアルの期間が終わる前に、オーガニゼーションを削除してください。期間が終わった後に削除したい場合は、お問い合わせ窓口からご連絡ください。
つまずいたとき#
うまくいかないときは、つまずいたとき（よくある質問）をご覧ください。
トライアル中に解決しないことがあれば、トライアルの担当者、またはお問い合わせ窓口にご連絡ください。