AI時代の修復SLA

リスクにさらされる時間は、劇的に短くなっています。Frontier AIは、これまでにないスピードと規模で新たなリスクを生み出します。あなたがこれを読んでいる間にも、Zero-Touch Remediationはすでにそれらを修復しています。

デモを見る
zero touch hero bg desktop

Zero-Touch Remediationとは？

Zero-Touch Remediation automatically swaps risky packages in your pipelines with the best available patched versions, without interrupting development or breaking builds. Patches are sourced from hardened images, fixed OS packages, libraries, and maintainer releases.

デモを見る
zero touch page bg

ポリシー主導の修正 利用可能なあらゆるソースから

JFrogは汎用的であり、堅牢化されたイメージや修正済みOSライブラリ、パッケージからメンテナーによるリリースに至るまで、利用可能なあらゆる修正ソースに接続します。ポリシーに基づき、お客様固有の環境に適したものを自動的に選択して挿入します。

zero touch asset 1

開発者の作業を止めず、ビルドも止めない

脆弱なパッケージは、Compliant Version Replacementによって透過的に置き換えられます。開発者がリスクのあるバージョンを要求しても、処理を遅らせることなく、安全なバージョンが代わりに提供されます。

zero touch asset 2

自己修復サプライチェーンの重要なコンポーネント

自動修復は強力ですが、自己修復サプライチェーンはさらにその先を行きます。予防、検出、優先順位付けを1つのプラットフォームに統合し、継続的かつ自動的に実行します。

詳細へ
zero touch asset 3
詳細へ

JFrogがSystem of Recordだからこそ実現

組織内のすべてのアーティファクトは、要求されたパッケージから、本番環境へ昇格されるバイナリやコンポーネントに至るまで、JFrogを経由します。JFrogは単にアーティファクトを可視化するだけではなく、それらを統制します。そして、このガバナンスこそが自動修復を可能にします。

zero touch asset 4

Zero-Touch Remediation
自己修復ソフトウェアサプライチェーンに適合する方法

防止

リスクが入り込む前にブロック。デリバリーを遅らせません。

検出

リスクのあるコンポーネントは急速に拡散します。 持ち込まれた瞬間、あらゆる場所で検出します。

優先順位付け

固有の環境で悪用可能なものだけに焦点を

修復する

リスクを自動的に修正。必要に応じて人によるレビューを追加できます。
新機能： Zero-Touch Remediation

Zero-Touch Remediation

デモを予約して、Zero-Touch Remediationの実際の動作をご覧ください。
デモを見る

よくあるご質問

  • Zero-Touch Remediation is a JFrog capability that automatically replaces vulnerable packages in your CI/CD pipelines with the best available patched versions, governed by policy, without interrupting development or breaking builds.

  • JFrog XrayとJFrog Advanced Securityがパイプライン内の該当する悪用可能なリスクのあるパッケージを検出すると、Zero-Touch Remediationは、それを強化済みイメージ、修正済みOSパッケージ、メンテナーリリースなどのソースから入手可能な最適なパッチ適用済みバージョンと照合します。この置き換えは、ポリシーに基づいて自動的に適用され、暗号学的に署名された証明書とともに記録されます。

  • Zero-Touch Remediationは、強化されたイメージ、修正済みのOSパッケージ、メンテナーリリースなど、利用可能なすべての修正ソースからパッチを取得します。JFrogは汎用性が高く、すべてのシステムに接続できるため、複数の上流フィードを手動で選別することなく、特定の環境に最適なパッチ適用済みバージョンをプラットフォームが自動的に選択できます。

  • いいえ。Zero-Touch RemediationはCompliant Version Replacementを使用するため、開発者がリスクのあるバージョンをリクエストしても、代わりにクリーンなバージョンを透過的に受け取ることができます。ビルドは通常の速度で実行され続け、開発者は作業を中断されることなく継続でき、置き換えがワークフローで意識されることもありません。

  • 従来のスキャナーは脆弱性を検知し、人が対応するためのアラートを出します。Zero-Touch Remediationはさらに進み、脆弱なパッケージを修正版へ自動的に置き換えます。人の手を介さず、検知・優先順位付け・修復までを1つのプラットフォーム上で高速に実行し、すべての変更を暗号学的に証明します。

  • Compliant Version Replacementは、Zero-Touch Remediationが開発者の作業を中断することなく、脆弱なパッケージをパッチ適用済みのパッケージに置き換えるために使用するメカニズムです。開発者がリスクのあるバージョンをリクエストすると、プラットフォームは承認済みでポリシーに準拠したバージョンに自動的に置き換えます。ビルドは正常に進行し、手動での介入は必要ありません。

  • Yes. Zero-Touch Remediation is designed to work with JFrog Xray and JFrog Advanced Security, which detect and prioritize the vulnerabilities that get autonomously remediated. Contextual Analysis within JFrog Advanced Security reduces vulnerability noise by up to 90%, so remediation focuses only on packages that are actually exploitable.