2026年に報告されたCVEは、1日あたり前年比131%増加しています。

ライフサイクル管理

最初のビルドからサポート終了まで、製品ポートフォリオ全体の脆弱性、パッチ、バージョンを追跡します

脆弱性の監視

フリート内のすべての製品バージョンについて、CVEとセキュリティアドバイザリを継続的にスキャンします。CRACIは新しい脆弱性をデバイスインベントリと突き合わせるため、脅威が現れた時点で影響を受ける製品と顧客をすぐに把握し、インシデントになる前に対処できます。

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

パッチとアップデートの追跡

脆弱性の発見からパッチの適用まで、修正のライフサイクル全体を追跡します。CRACIは、どの製品バージョンにパッチが適用済みで、どれが保留中で、どれがまだ脆弱なままかを監視し、すべてのリリースにわたるセキュリティ態勢を明確に示します。

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

バージョン管理

すべての製品について、ライフサイクルを通じた完全なバージョン履歴を管理します。CRACIはファームウェアのリリース、依存関係の変更、SBOMの変遷を時系列で追跡するため、バージョンを比較し、何が変わったかを理解し、あらゆるコンポーネントをそれを持ち込んだビルドまでさかのぼれます。

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

サポート終了の計画

影響を完全に把握したうえで、製品のサポート終了(EOL)を計画し、伝えられます。CRAは、製造業者に製品の想定使用期間にわたってセキュリティアップデートを提供することを求めています。CRACIは、サポートの約束を追跡し、近づくEOL日を特定し、サポート終了前に顧客への通知と移行が確実に行われるよう支援します。

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

製品を長期にわたって保護しましょう

デモを予約して、製品セキュリティのライフサイクルをエンドツーエンドで管理しましょう

デモを予約