2026年に報告されたCVEは、1日あたり前年比131%増加しています。

インベントリ管理

デバイスフリートを完全に可視化。どの製品があり、どのソフトウェアが動き、どこに導入されているかを把握できます

デバイスレジストリ

フリート内のすべての物理製品を一元的に登録・管理できます。CRACIは、導入済みのすべてのデバイスについて、モデル、ファームウェアバージョン、導入場所、現在の状態を確認できる唯一の信頼できる情報源を提供します。現場に何が出ているかを常に正確に把握できます。

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

出荷するすべての製品の脆弱性を監視

CRACIは、新しい脆弱性が公開されるたびに、リリースの監視対象SBOMを継続的に再評価します。外部から調達したコンポーネントのベンダーSBOMも併せて監視します。アドバイザリがあるバージョンに影響する場合、インベントリビューにはそのバージョンが導入されている製品が正確に表示されるため、スキャンを再実行しなくても修正をどこに適用すべきかがわかります。セキュリティチームは検出結果をトリアージし、修正を担当するチームに割り当てます。

Vulnerabilities across everything you have deployed When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs of your releases and vendor SBOMs, finds the affected version, and the inventory view shows which products that version is deployed to. The finding is triaged and routed to the team that owns the fix. New advisory published Long after the release shipped Monitored SBOMs re-evaluated Your release builds and your vendors' SBOMs Affected: Gateway firmware v1.8.4 Inventory: where v1.8.4 is deployed Product Deployed version Gateway Pro v1.8.4 Gateway Mini v1.8.4 Route the fix

SBOMとデバイスのマッピング

すべてのデバイスを、その正確なソフトウェア構成と結び付けます。CRACIはSBOMを特定の製品バージョンと個々のデバイスにマッピングするため、新しい脆弱性が公開された時点で、フリート内のどのデバイスが影響を受け、それがどこにあるかをすぐに把握できます。

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

導入状況の追跡

製品がどこにあり、どのソフトウェアが動いているかを把握できます。デバイスの所在地、顧客ごとの導入状況、地域別の分布を追跡して影響範囲を理解し、対象を絞ったアップデートを計画できます。CRAがセキュリティ上の問題をユーザーに通知するよう求める際に欠かせません。

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

バージョンの可視化

フリート全体にどのファームウェアとソフトウェアのバージョンが導入されているかを一目で確認できます。CRACIはバージョンの分布を追跡し、古いデバイスを特定し、断片化を明らかにします。ロールアウトの優先順位を決め、すべての製品が現在のセキュリティ基準を満たすようにできます。

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

フリートを把握しましょう

デモを予約して、デバイスインベントリを完全に可視化しましょう

デモを予約