> For the complete documentation index, see [llms.txt](https://doc.engenius.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.engenius.ai/engenius-cloud-esp/jp/readme.md). # セキュリティ & PSIRT ### 概要 「セキュリティ & PSIRT」のセクションでは、EnGenius製品およびサービスに関する脆弱性情報、協調的な脆弱性開示のプロセス、ならびに修正に関するご案内を提供します。 本セクションは、公開済みのセキュリティアドバイザリと脆弱性の報告手順をまとめた中心的な情報源です。 *** ### EnGenius製品セキュリティインシデント対応チーム（PSIRT） EnGenius PSIRTは、EnGenius製品に影響する脆弱性について、報告の受付、調査、および解決の調整を担当しています。 脆弱性とは、悪用された場合に機密性、完全性、または可用性に悪影響を及ぼす可能性のある、ソフトウェアまたはハードウェア構成要素の弱点を指します。 EnGenius PSIRTは、ISO/IEC 29147:2018のガイドラインに沿った協調的な脆弱性開示の慣行に従っています。 *** ### 脆弱性の報告 セキュリティ研究者およびお客様は、脆弱性の疑いがある事象を以下の窓口へ直接ご報告いただけます。 **メールアドレス：** \ 機微な情報を送信される場合は、PGPによる暗号化を推奨します。 お客様を保護し、責任ある開示の慣行を維持するため、調査および修正が完了するまでは脆弱性の詳細を公開しないようご協力をお願いします。 報告を受領した後の流れは次のとおりです。 * 通常、1営業日以内に受領の連絡を行います * 製品セキュリティエンジニアが内容を精査し、妥当性を検証します * 問題が確認された場合、修正計画の策定を開始します *** ### PSIRT（製品セキュリティインシデント対応チーム） EnGenius製品セキュリティインシデント対応チーム（PSIRT）は、脆弱性の受付、評価、調整、および開示の各プロセスを統括しています。 本セクションでは、以下の情報を提供します。 * 脆弱性の報告手順 * 協調的な脆弱性開示ポリシー * 責任ある開示に関するお願い * セキュリティ研究者向けの連絡窓口 セキュリティに関する問題は、本セクションに記載のセキュリティ報告窓口を通じてご報告ください。 *** ### 対応と修正 確認された脆弱性は、深刻度、想定される影響、および露出リスクに基づいて優先順位付けを行います。深刻度の評価にはCVSS v3.1を使用します。 EnGeniusが全面的に運用するSaaSサービスについては、お客様による操作を必要とせずに修正を適用する場合があります。 オンプレミス製品については、通常のリリーススケジュールに沿ってファームウェアまたはソフトウェアのアップデートとして修正を提供します。多くの場合、定められた保守期間内に修正を完了します。 *** ### セキュリティアドバイザリ セキュリティアドバイザリは、次のような場合に公開します。 * 検証済みの脆弱性がサポート対象製品に影響する場合 * お客様による対応が必要な場合 * 公開による情報開示が必要な場合 各アドバイザリには、以下の情報を記載します。 * 影響を受ける製品およびバージョン * 深刻度の分類 * CVE／CWE識別子（該当する場合） * CVSSスコア * 緩和策またはアップグレードのご案内 影響が確認されていないセキュリティ上の改善については、アドバイザリを公開しない場合があります。 公開済みのアドバイザリは、本セクションに一覧で掲載しています。 *** ### バージョンの確認 緩和策を適用する前に、次の手順を実施してください。 1. 製品モデルを確認します。 2. インストールされているファームウェアまたはソフトウェアのバージョンを確認します。 3. アドバイザリの適用条件に関する記載を確認します。 4. 推奨される対策を実施します。 リリースノートには、特定のバージョンに含まれるセキュリティ修正が記載されている場合があります。 *** ### 機密保持と責任ある開示 非公開の脆弱性情報へのアクセスは、修正作業に関与する権限を持つ担当者に限定されています。 EnGeniusは、協調的な解決と正式なアドバイザリ公開の前に、潜在的な脆弱性を公開の場で共有しないようお願いしています。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://doc.engenius.ai/engenius-cloud-esp/jp/readme.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.