TrendAIゼロデイイニシアティブ (ZDI) 脆弱性

TrendAI Vision One™は、世界最大のベンダーに依存しないバグ報奨金プログラムであるTrendAI™ Zero Day Initiative (ZDI) からのインテリジェンスを統合し、まだ公に開示されていない脆弱性に対するリスクイベントを生成します。ZDIの研究者が脆弱性を発見した場合、影響を受けるベンダーが修正を開発する間、脆弱性の詳細は機密に保たれます。ZDIを利用した脆弱性は、この事前開示期間中に事前警告を提供し、公開アドバイザリやCVEが発行される前に保護措置を講じることができます。

ZDIの責任ある情報開示プロセスは次の段階に従います。

TrendAI Vision One™は、ZDI脆弱性の開示フェーズに基づいて以下のリスクイベントタイプを生成します。各アセットは、脆弱性ごとに1つのリスクイベントを受け取ります。ZDIを利用した脆弱性は、関連するCVEリスクイベントにリンクされ、同じアセット上で同じ脆弱性に対して重複しません。

ZDIの脆弱性プロファイルには、ZDIの脆弱性のライフサイクル全体を示す開示タイムラインが含まれています。これは、最初の発見からベンダーへの通知、攻撃防止/検出ルールの利用可能性、公表、パッチリリースまでをカバーしています。タイムラインは、脆弱性が各フェーズを進むにつれて更新されます。

ZDIによって特定された脆弱性は[Threat and Exposure Management]にZDIバッジで表示されます。特定のZDI脆弱性を識別子で見つけるには、ZDI-CAN IDまたはZDI IDで検索してください。CVEが割り当てられている場合でも、ZDI識別子を使用して脆弱性を見つけることができます。

各ZDI脆弱性プロファイルには、以下の情報が表示されます。

アセットでZDIによる脆弱性が検出された場合、以下の緩和策を使用して悪用を防ぐことができます。