ソリダイム・サポート・センター
セキュリティー・センター
ソリダイムはデータ・セキュリティーを重視し、包括的なプロセスによって SSD の脆弱性に対処します。脆弱性への対策について詳しく確認し、こちらからサポートケースを作成できます。
詳細
ソリダイムは、Solidigm.com に「公開セキュリティー・アドバイザリー」を PDF 形式で掲載することで、セキュリティー脆弱性に関する情報の通知を行います。リストに掲載されるセキュリティー脆弱性にはそれぞれ共通脆弱性識別子 (CVE-ID) が付与され、共通脆弱性評価システム (CVSS™) に基づきスコアが算出されます。脆弱性を軽減する最新のファームウェアに関する情報は、以下の公開セキュリティアドバイザリー（PSA）の一覧をご覧ください。ソリダイムは、常に最新のファームウェアを使用することを推奨しています。
セキュリティー・センター
ソリダイムは、お客様環境に導入済みのソリダイム SSD 製品のセキュリティーを最優先します。セキュリティ脆弱性への迅速な対応と、公開セキュリティアドバイザリーの公表における業界標準のベストプラクティスの遵守に努めています。
ソリダイム製品のセキュリティー上の脆弱性や問題に関してお気づきの点がありましたら、security@solidigm.com までメールにてご連絡ください。
レビュープロセス
メールの確認後、ソリダイムのセキュリティー・チームのメンバーから、問題解決に向け協力可否のご意向を伺うため、連絡させていただく場合があります。ソリダイムは、以下の脆弱性対応ポリシーおよびプロセスに従います。
セキュリティー・チーム
ソリダイム・セキュリティー・チームは、規定の4段階のプロセスに従って対応します。
01
脆弱性の報告
これは、ソリダイムがセキュリティ脆弱性の可能性を認識するプロセスの開始段階です。外部の第三者から潜在的なセキュリティ脆弱性について報告を受けた場合、ソリダイムはその報告を確認し、適切なセキュリティ情報の公開に際して当該報告者を記載します。
02
脆弱性の評価
ソリダイム・セキュリティー・チームは、脆弱性が存在する可能性の報告を確認し、影響とリスクを評価した上で、共通脆弱性評価システム (CVSS) を利用します。ソリダイムのセキュリティチームによる審査の結果、脆弱性が実際に悪用されている場合、同チームは2つの対応方針のいずれかに従います。
03
脆弱性の解決
チームが検証した脆弱性が悪用されている場合、責任ある完全な解決策が開発されるまでの間、悪用の影響を緩和するためにソリダイムが一時的な解決策やガイダンスを公開することがあります。それ以外の場合、セキュリティチームは、文書化された脆弱性を緩和するための完全な解決策を開発します。
04
脆弱性の公開
ソリダイムは、当該脆弱性に関するセキュリティー・アドバイザリーを効果的かつ迅速に公開いたします。本ドキュメントは、すべてのお客様に向けて、ソリダイム・セキュリティー・ウェブサイト (www.solidigm.com/support/) にて公開します。
