オブザーバビリティ（可観測性）プラットフォームを提供する米New Relicの日本法人は2月9日、記者会見を開き、ぜい弱性管理機能「New Relic Vulnerability Management」をプラットフォームに追加すると発表した。既存のソフトウェアの性能を監視する機能などと組み合わせて活用することで、開発・運用・セキュリティチームが共働する「DevSecOps」の推進につなげられるとした。

　ぜい弱性管理機能は、同社がすでに提供するアプリケーションパフォーマンス管理機能を用いてアプリケーションの構成データを収集し、ぜい弱性データベースと突き合わせることで検知する。加えて同機能が検知したぜい弱性情報と他社のセキュリティ製品が検知した情報を、データ統合機能である「Telemetry Data Platform」に収集し、企業システムのアプリケーションやITインフラから得たさまざまなデータを、単一のツールで監視・管理できる。検知後はスコアリングによって課題を優先順位づけし、エンジニアの業務効率化につなげられるとした。また、今後は同社の特許取得済みの技術を用いることで、シグネチャなしでぜい弱性を検知できる機能などを実装していく予定。