重要：Milestoneのソフトウェアは、Springフレームワークを使用しておらず、CVE-2022-22965の影響を受けません
サイバー犯罪と24時間365日闘う
製品セキュリティインシデント対応チームにお任せください。
Milestone対応製品に、潜在的なセキュリティ上の脆弱性が存在しますか？
Milestone PSIRT
サイバー攻撃に休みはありません。そのため、ビデオ管理ソリューションシステムの安全を保つことは、継続的な共同作業となります。Milestone製品セキュリティインシデント対応チーム（PSIRT）は、Milestone製品に関連したセキュリティ上の脆弱性の情報の受付、調査、内部調整、開示を管理します。セキュリティ調査、緩和、開示を目的とした継続的な手続きに加え、セキュリティリサーチャー、お客様、パートナーには、Milestone製品に潜在的なセキュリティ上の脆弱性を報告するよう推奨しています。
信頼できるパートナー、責任ある開示
当社は、設計、デフォルト設定、展開の時点で、ソフトウェアとハードウェアが安全なものであるよう努めています。最善のサイバーセキュリティエクスペリエンスを提供できるよう、Milestoneは厳格な開示ポリシーに従い、IEC 29147147規格に準拠しています。脆弱性対応プロセスに従い、Milestoneは対応製品で発見された潜在的な脆弱性について、緩和策および／またソフトウェアアップデートをできるだけ迅速に無料で提供するよう尽力しています。
最新のセキュリティアドバイス
最近の脆弱性とその緩和策について詳しく知るには、サイバーセキュリティに関する記事をお読みください。
緊密なコラボレーション、より迅速な緩和
緊密なコラボレーションで効率的な緩和を開始。セキュリティに「安全すぎる」ということはないため、当社のサポート対象製品にセキュリティ上の脆弱性があると思われる場合は、、以下のセキュアフォームよりご報告いただくことを特にお勧めします。
プロセスとポリシー
明確なプロセスと透明性のあるポリシーが、あらゆる違いをもたらします。
Milestoneの責任ある開示ポリシー
当社は厳格なソフトウェアおよびハードウェアのセキュリティプロセスとテストを実施しており、IEC 29147に準拠しています。しかし、そのようなソフトウェア環境でも製品リリース後にセキュリティ上の脆弱性が残る可能性があります。その場合、透明性、コミュニケーション、迅速なアクションが鍵になります。Milestoneの透明性のある開示ポリシーは、Milestoneが開発する機能、組み込むテクノロジー、製品が稼働する実行環境で生じる脆弱性を解決することを意図しています。これには、脅威の積極的な監視、迅速な評価と脅威の優先順位付け、お客様への対応、迅速な是正が含まれます。
Milestoneのセキュリティ開発ライフサイクル
このプロセスでは、セキュリティ上の懸念を解決する際に、合意したセキュリティ品質レベルが確実に達成されるようにします。セキュリティ上の懸念をできるだけ早期に解決し、業務運営と企業イメージへの悪影響を最小限に食い止めることを目的としています。
Milestoneの脆弱性対応プロセス
このプロセスでは、セキュリティ上の懸念を解決する際に、合意したセキュリティ品質レベルが確実に達成されるようにします。セキュリティ上の懸念をできるだけ早期に解決し、業務運営と企業イメージへの悪影響を最小限に食い止めることを目的としています。
