セキュリティサポート
サポート対象バージョン向けのセキュリティ関連の修正、またはその他の適切な対処措置。
サポート · セキュリティ · ライフサイクル
サポート、セキュリティアップデート、ライフサイクル
このページでは、Password Depot のサポート対象バージョン、Security Updates、セキュリティ連絡先、および安全な廃止手順に関する公開情報をご覧いただけます。
サポート対象バージョン
セキュリティアップデート
セキュリティ連絡先
安全な廃止
適用範囲
適用範囲
このページは、Password Depot、Password Depot Enterprise Server、およびAceBITが提供または責任を負う関連クライアント、拡張機能、製品関連サービスに適用されます。
このページは、別途明示的に合意されている場合を除き、顧客固有の個別開発、未承認のプレリリース版、または顧客側で変更された運用環境には適用されません。
適用対象
- Password Depot（Desktop、Mobile、Browser）
- Password Depot Enterprise Server
- 関連クライアントおよび拡張機能
- AceBITの製品関連サービス
バージョンとサポート
サポート対象バージョンとサポート終了
サポート対象バージョンについては、セキュリティ関連の修正、アップデートに関する案内、および必要に応じて移行情報を提供します。
現在サポート対象のバージョン
Password Depot 19
2030年12月 までセキュリティサポート
このサポート期間は短縮されません。延長される場合は十分な余裕をもってお知らせします。
メンテナンスサポート
サポート対象バージョンの範囲内で提供される、不具合修正、互換性対応、および定期メンテナンスリリース。
サポート終了
サポート終了後は、該当バージョンに対して通常、追加のSecurity Updateやメンテナンスアップデートは提供いたしません。
バージョン変更、サポート終了、または必要な移行に関する情報は、Release Notesや製品情報で公開するか、ご要望に応じてご提供します。
Security Updates
Security Updatesとお知らせ
セキュリティに関連する修正は、製品情報やRelease Notesを通じてお知らせし、公開のセキュリティ通知が適切または必要な場合には、あわせてSecurity Advisoriesでもご案内します。
✓
セキュリティ関連アップデートは、公開後できるだけ速やかにインストールしてください。
✓
直ちにアップデートできない場合は、実行可能な範囲で、回避策やその他の対処方法に関する情報をご提供します。
✓
お使いの環境で利用可能なアップデート方法は、製品、バージョン、および運用形態によって異なります。
ベストプラクティス
安全な運用
Password Depotを安全に運用するため、特に以下を推奨します。
✓
サポート対象で最新の製品バージョンを使用する
✓
管理者アクセスは必要な担当者のみに制限する
✓
認証情報、復旧情報、およびエクスポートファイルを特に厳重に保護する
✓
ロール、権限、および共有設定を定期的に確認する
✓
製品関連のRelease Notesおよびセキュリティ関連のお知らせを確認する
お問い合わせ
セキュリティ連絡先
Password Depotのご利用に関連して、セキュリティインシデント、具体的な疑い事案、またはセキュリティ上の問題をご報告いただく場合は、以下の連絡先をご利用ください。
連絡先
可能な限り、以下の情報をご記入ください
- 組織名および連絡可能な担当者
- 対象製品、バージョン、および運用形態
- 事象または懸念の簡潔な説明
- 判明している影響および認識されている緊急性
- 関連する日時、ならびに利用可能なログ、スクリーンショット、またはエラーメッセージ
- すでに実施した初動対応
ライフサイクル
運用停止とデータ削除
インストール環境の運用を停止または置き換える場合は、計画的かつ追跡可能な形で進める必要があります。
1
データとバックアップを確認
どのデータ、バックアップ、ログ、および復旧情報が引き続き必要かをご確認ください。
2
データを削除またはアーカイブ
ローカルのデータ、設定ファイル、およびエクスポートファイルは、社内規程に従って削除またはアーカイブしてください。
3
認証情報と鍵を整理
不要になった認証情報、サービスアカウント、鍵情報、および証明書を削除または保護してください。
4
連携サービスを確認
サーバー環境または複数ユーザー向けのインストールでは、連携サービス、バックグラウンドプロセス、および技術的な依存関係についても、管理された形で停止する必要があります。
運用停止に関する製品固有の案内が必要な場合は、利用可能な製品ドキュメントおよびご契約内容の範囲内で、サポートがご支援します。
対象範囲
セキュリティリサーチによる新たな、または疑いのある製品脆弱性の報告は、Vulnerability Disclosure Policy (VDP).
確認済みで修正済みの脆弱性は、Security Advisories.
このページには、セキュリティ関連のサポート、アップデート、ライフサイクル、およびセキュリティ連絡先に関する公開情報を掲載しています。