2023 年 08 月 28 日 Vigiles サポート
スマートデバイスやエッジデバイスなどの IoT 機器では Linux OS などの OSS が活用されることが一般的となっています。
近年それらの IoT 機器に対するサイバー攻撃が増えており、EUのサイバーレジリエンス法案では、
が定められています。
日本国内でも経済産業省から 「ソフトウェア管理に向けた SBOM 導入に関する手引き」が策定されるなど、国内外で SBOM での脆弱性管理が求められています。
しかしながらソフトウェアの脆弱性は年々増加する傾向にあり、かつ不定期に突然発生することから、膨大なソフトウェアコンポーネントのサプライチェーンおよびそれに起因する脆弱性を人力で監視することは現実的ではありません。
リネオが提供する SBOM 管理・脆弱性通知サービス「Timesys Vigiles」 では、SBOM をベースにしたお客様のソフトウェアプラットフォームに合わせセキュリティ通知と対策情報通知を行います。自動化されたセキュリティ脆弱性監視と対策パッチ通知により、ソフトウェアセキュリティの維持にかかる時間とコストを大幅に削減します。
本ブログでは、「Vigiles ファーストステップガイド」として、Vigiles をご活用いただくための必要な情報を紹介いたします。
第一回は、「サンプル Yocto Manifest ファイルの登録手順」として、Vigiles トライアル ユーザ向けに Vigiles を評価いただくためのサンプル Yocto Manifest ファイルを登録する手順を説明します。
Vigiles は 30 日間の無償トライアルを実施しています。
こちらのフォームよりお申込みください。
以下のリンクからサンプル Yocto Manifest ファイルをダウンロードしてください。
(リンクを右クリックし、「名前をつけてリンクを保存」を選択してください)
サンプル Yocto Manifest ファイル
以下のURLにアクセスし、右上 "Log in" をクリックし、ログイン画面を開きます。
その後、登録済みのユーザー情報を入力しログインしてください。
https://linuxlink.timesys.com/
LinuxLinkページ上部メニューから [Vigiles] をクリックし、「Vigiles Dashboard」のページを開きます。
[初回SBOM登録時]
SBOMが未登録の場合、「Vigiles Dashboard」を開くと「Generate SBOM」のポップアップが表示されます。
「Start Tracking Vulnerabilities for your Prosuct」を選択することで、手順4.2の1が完了した状態に遷移します。
Product を作成する場合はポップアップをクローズし、4.1の手順を実施ください。
※「Generate SBOM」のポップアップはSBOM登録以降は表示されません。
※Product の作成は必須ではありません。作成しない場合は "Private WorkSpace" を使用ください。
以下の手順で 1. で保存した サンプル Yocto Manifest ファイルを登録します。
ファイルがアップロードされ、指定した Product 下へSBOM が登録されます。
合わせて、アップロード後、自動的に CVE Scan が実行され、CVE DashBoard が表示されます。
2024 年 09 月 02 日 Vigiles サポート
2024 年 03 月 01 日 Vigiles サポート
2023 年 08 月 28 日 Vigiles サポート
2024 年 03 月 26 日 Yocto Project よもやま話
2023 年 07 月 25 日 Yocto Project よもやま話
2023 年 06 月 20 日 Yocto Project よもやま話
2024 年 01 月 10 日 Linux 技術ネタ
2023 年 12 月 12 日 Linux 技術ネタ
2023 年 03 月 31 日 Linux 技術ネタ
2024 年 07 月 26 日 イベントレポート
2024 年 07 月 09 日 イベントレポート
2024 年 06 月 03 日 イベントレポート
2023 年 05 月 30 日 リクルート
2022 年 12 月 27 日 リクルート
2022 年 09 月 27 日 リクルート
2024 年 09 月 25 日 信州リネオ便り
2024 年 08 月 20 日 信州リネオ便り
2024 年 08 月 07 日 信州リネオ便り
2019 年 12 月 10 日 ソリューション統括部
2019 年 12 月 10 日 ソリューション統括部
2019 年 12 月 10 日 ソリューション統括部
2019 年 12 月 13 日 マーケティング統括部
2019 年 04 月 25 日 マーケティング統括部
2018 年 12 月 18 日 マーケティング統括部