Exploit And Vulnerability Intelligence

NVD移行

VulnCheckは、NIST NVDからVulnCheck Exploit & Vulnerability Intelligenceへの移行を簡単にします。

VulnCheck Exploit & Vulnerability Intelligenceサービスは、脆弱性強化(例: CVSSの時系列スコア/脅威スコア、脆弱性のカテゴリーデータ)を提供し、豊富なエクスプロイトインテリジェンスを組み込むことで、NIST National Vulnerability Database (NVD)が提供する情報をはるかに超えたサービスを提供します。

VulnCheck Exploit & Vulnerability Intelligenceは、自律型システムであり、数百のベンダーおよび政府の勧告を追跡し、それらのデータをVulnCheckによる最高のエクスプロイトインテリジェンスと結びつけています。

NVD移行

VulnCheck Exploit & Vulnerability Intelligenceは、NIST NVDからVulnCheckへの移行を容易にし、VulnCheckを脆弱性情報の主要なソースとして使用できるようにします。

まず、すでにNIST NVDを利用している場合、その課題に気づいていることでしょう。NIST NVD 1.0は以前、非常に人気のあるオフラインバックアップを提供していましたが、NISTはNVD 1.0オフラインバックアップを廃止し、NVD 1.0 APIに移行しました。しかし、このAPIは頻繁なタイムアウトやリクエストの失敗に悩まされました。その後、NISTは突然NIST NVD 1.0のサポートを終了し、すべてのユーザーにNVD 2.0 APIへの移行を強制しました。

残念ながら、NIST NVD 2.0 APIも同様に頻繁なタイムアウトやリクエストの失敗に悩まされました。VulnCheckでは、コミュニティティアで、安定した信頼性のあるAPIおよびオフラインバックアップでNVD 1.0およびNVD 2.0を提供しています。NVD 1.0もサポートされており、NISTがNVD 1.0オフラインバックアップとAPIの終了による影響を軽減します。

VulnCheck Exploit & Vulnerability Intelligenceの有料ライセンス加入者であれば、NVD 1.0、NVD 2.0、VulnCheck拡張付きのNVD 1.0、またはVulnCheck拡張付きのNVD 2.0を簡単に使用できます。

現在、新規顧客にはVulnCheck拡張付きのNVD 2.0をお勧めします。このオフラインバックアップをダウンロードするには、以下を呼び出します:

curl --request GET \
    --url https://api.vulncheck.com/v3/backup/vulncheck-nvd2 \
    --header 'Accept: application/json' \
    --header 'Authorization: Bearer insert_token_here'

有料加入者向けのNVDバージョン

VulnCheck Exploit & Vulnerability Intelligenceには、4つのNVDバージョンが含まれています:

インデックスソース説明
vulncheck-nvd2VulnCheckVulnCheck拡張付きNVD 2.0(追加フィールドおよび早期データを含む)
vulncheck-nvdVulnCheckVulnCheck拡張付きNVD 1.0(追加フィールドおよび早期データを含む)
nist-nvd2NISTSLA付きNVD 2.0
nist-nvdNISTNVD 2.0から生成されたSLA付きNVD 1.0;NISTと異なり無期限サポート

コミュニティユーザー向けのNVDバージョン

VulnCheck Communityには、2つのNVDバージョンが含まれています:

インデックスソース説明
nist-nvd2NISTNISTバックログの大部分に自動生成されたCPEを含むNVD 2.0
nist-nvdNISTNVD 2.0から生成されたNVD 1.0;NISTと異なり無期限サポート;また、NISTバックログの大部分に自動生成されたCPEを含む