Cloudbase Sensor、PHPパッケージのSBOM収集・脆弱性可視化に対応

よくある質問

Q: Cloudbase Sensorの今回のアップデートは何ですか？

A: PHPパッケージのスキャン機能が追加されました。これにより、PHPアプリケーションで利用されているパッケージ情報をSBOMとして自動収集し、関連する脆弱性を継続的に可視化できるようになりました。

Q: 収集されるPHPパッケージ情報の詳細は何ですか？

A: パッケージ名、バージョン、ライセンス情報、パッケージ間の依存関係、PURL（Package URL）、およびパッケージの所在パスが収集されます。

Q: 本機能によってどのような運用効率化が期待できますか？

A: 脆弱性発見時に、影響を受けるパッケージやシステムを迅速に特定できるため、調査や対応にかかる工数の削減が期待できます。また、リスク優先度評価機能と連携し、効率的な対応運用が可能になります。

Q: 他の言語のパッケージも管理できますか？

A: はい。Java、Python、PHP、Node.jsを含む複数言語環境のSBOMおよび脆弱性情報を統合的に管理可能です。

Q: Cloudbaseはどのようなセキュリティプラットフォームですか？

A: AWS、Azure、Google Cloud、Oracle Cloudといったマルチクラウド環境およびオンプレミス環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォームです。