Web Content Viewer

HCLSoftware 製品のセキュリティインシデントに対応

HCLSoftware PSIRT

HCLSoftwareは、すべての製品とサービスの安全性とセキュリティに取り組んでいます。 HCLSoftware 製品セキュリティインシデント対応チーム（PSIRT）は、HCLSoftware 製品に関連するセキュリティの脆弱性の調査と修復の管理に責任をもって対応しています。このページでは、製品のセキュリティの脆弱性を処理するためのポリシーとプロセスについて説明します。

セキュリティの脆弱性を報告する

セキュリティの脆弱性を報告する

HCLSoftware にセキュリティ脆弱性の疑いを報告するには、PSIRT@hcl-software.com までメールをお送りください。報告の際には、製品名、バージョン、セキュリティ脆弱性の疑いの概要、脆弱性によるセキュリティへの影響、問題を再現する手順を必ず含めてください。

報告を行う前に、HCLSoftware の脆弱性開示ポリシーを参照して、対象範囲内のソフトウェアについて報告していること、適切なチャネルを通じて報告していること、および当社の法的条件を理解していることを確認してください。

分析と修復

脆弱性レポートの確認と分析

PSIRT@hcl-software.com 経由で脆弱性レポートをご提出いただいた場合、HCLSoftware 製品セキュリティ担当が 2 営業日以内にレポート受領の確認をいたします。受領確認メールには追跡番号が記載されています。ご提出いただいたレポートに関する今後のメール連絡には、必ずこの追跡番号を件名に記載してください。

脆弱性の修復

アクティブにサポートされている HCLSoftware 製品およびサービスに影響を与えるすべての検証済みセキュリティの脆弱性について、HCLSoftware は修正または回避策を提供します。修正または回避策を説明するセキュリティ情報は、ナレッジベースに掲載されます。 HCLカスタマーサポートポータル。

重大度評価

HCL Softwareは、HCL Software製品で報告された潜在的な脆弱性を評価する標準プロセスの一部として、 Common Vulnerability Scoring System（CVSS）のバージョン3.0を使用しています。 CVSSモデルは、ベース、時間、および環境の計算を含む3つの異なる測定値またはスコアを使用します。

HCL Softwareは、基本的な脆弱性スコアの評価を提供し、場合によっては、一時的な脆弱性スコアを提供します。エンドユーザーは、ネットワークパラメータに基づいて環境スコアを計算することをお勧めします。 3つのスコアすべての組み合わせは、特定の環境に合わせて調整された瞬間を表す最終スコアと見なす必要があります。組織は、この最終スコアを使用して、独自の環境での応答に優先順位を付けることをお勧めします。

セキュリティ速報

製品のセキュリティ情報およびソフトウェアアップデートに関するアドバイザリまたはセキュリティ情報
対処された脆弱性に関連する情報は、セキュリティアドバイザリまたはセキュリティ速報で公開されます。これらは、ナレッジベースから入手できます。 HCLカスタマーサポートポータル。" にアクセスして、気になるセキュリティ情報の電子メールによるプッシュ通知にサインアップできます。 HCLPSIRTブログページの右側にある1つ以上のトピックを購読します。 HCLサポートナレッジベースでセキュリティ情報を検索することもできます。」

セキュリティ情報は、次の状況で公開されます。

HCLSoftware のソフトウェアに固有の、または HCLSoftware のソフトウェアに影響を与えると合理的に想定できるオープンソースソフトウェアに影響を与えるセキュリティの問題は、公に報告され、広く利用可能です。また、サポートされている1つ以上のソフトウェアバージョンで修正プログラムを利用できます。

HCLSoftware のソフトウェアに影響を与えるセキュリティの問題は、HCLSoftware に非公開で報告されています。修正は、現在サポートされているソフトウェアバージョンで利用できます。

セキュリティ情報には、該当する場合、次の情報が含まれます。

影響を受ける製品とバージョン

脆弱性の説明

潜在的な影響の評価

Common Vulnerability Enumerator ID (CVE: http://www.cve.org )

重大度評価（HCLは、Common Vulnerability ScoringSystemのバージョン3であるCVSSv3を使用します。 https://www.first.org/cvss/user-guide)

利用可能なアップデート、修正、または回避策

記者の謝辞（該当する場合）

Industry Affiliations

Common Vulnerability Scoring System（CVSS）

Common Vulnerabilities and Exposures (CVE)

Common Vulnerability Reporting Framework (CVRF)

ICASI（インターネット上のセキュリティを向上させるための業界コンソーシアム）

FIRST（インシデント対応およびセキュリティチームのフォーラム）

https://www.iso.org/standard/45170.html

Complementary Content

${loading}