ライフサイクル管理
最初のビルドからサポート終了まで、製品ポートフォリオ全体の脆弱性、パッチ、バージョンを追跡します
脆弱性の監視
フリート内のすべての製品バージョンについて、CVEとセキュリティアドバイザリを継続的にスキャンします。CRACIは新しい脆弱性をデバイスインベントリと突き合わせるため、脅威が現れた時点で影響を受ける製品と顧客をすぐに把握し、インシデントになる前に対処できます。
パッチとアップデートの追跡
脆弱性の発見からパッチの適用まで、修正のライフサイクル全体を追跡します。CRACIは、どの製品バージョンにパッチが適用済みで、どれが保留中で、どれがまだ脆弱なままかを監視し、すべてのリリースにわたるセキュリティ態勢を明確に示します。
バージョン管理
すべての製品について、ライフサイクルを通じた完全なバージョン履歴を管理します。CRACIはファームウェアのリリース、依存関係の変更、SBOMの変遷を時系列で追跡するため、バージョンを比較し、何が変わったかを理解し、あらゆるコンポーネントをそれを持ち込んだビルドまでさかのぼれます。
サポート終了の計画
影響を完全に把握したうえで、製品のサポート終了(EOL)を計画し、伝えられます。CRAは、製造業者に製品の想定使用期間にわたってセキュリティアップデートを提供することを求めています。CRACIは、サポートの約束を追跡し、近づくEOL日を特定し、サポート終了前に顧客への通知と移行が確実に行われるよう支援します。