BCS プラットフォーム · エンドポイントセキュリティエンジン
脆弱性スキャン＆パッチ管理 — すべての端末のセキュリティ態勢を、リアルタイムに可視化し継続的に検証
セルフホスト型の脆弱性スキャン＆パッチ管理エンジン。デバイスインベントリ、パッチ状態、ソフトウェアコンプライアンス、脆弱性エクスポージャーを統合的に収集し、BCS Beam のリモートサポートエージェントと同一のデバイスプロファイルを共有します——互いに食い違う台帳をもう一つ増やすのではなく。
要点: BCS 脆弱性スキャン＆パッチ管理は、BCS Beam サポートスイートに属するエンドポイントセキュリティエンジンで、Brocent のマネージドサービスと共に提供され、単体販売はしていません。管理下のすべての端末のパッチギャップ、未承認ソフトウェア、CIS ベースラインからの逸脱を継続的にスキャンします。高度な自動化はデフォルトで無効、顧客ごとに明示的に有効化し、登録キーは顧客ごとに分離されます。
9
個別にオン/オフできる高度な機能
1
つの統一デバイスプロファイルを 3 つのエージェントで相互認識
デフォルト無効
高度な自動化は顧客ごとに明示的に有効化
デバイスごと
独立した鍵 — 1 台の侵害が全体に波及しない
BCS Beam サポートスイートのエンドポイントセキュリティエンジン — 単体販売のソフトウェアではありません
このエンジンは Brocent の BCS プラットフォームの一部として、マネージド IT サービスと共に有効化されます。BCS Beam のリモートサポートエージェントと同一のデバイスプロファイルを共有するため、セキュリティ態勢とサポート履歴が常に一致します。
このページの内容
コア機能
「どのデバイスがあるか」から「それらが準拠しているか」へ
デバイスインベントリは出発点にすぎません——本当に価値があるのは、パッチギャップ、未承認ソフトウェア、ポリシー逸脱が悪用される前に発見されることです。
デバイスインベントリ
管理下端末のハードウェア、OS、インストール済みソフトウェア情報を継続的に収集し、リモートサポートエージェントと同一のデバイスプロファイルを共有します。
提供中パッチ管理と自動化
パッチギャップをスキャンし、ポリシーに基づく展開計画を生成、自動配信も選択可能——スキャンと展開は個別にオン/オフできる 2 つの段階です。
提供中ソフトウェアコンプライアンススキャン
インストール済みソフトウェアを承認リストと照合し、未承認/高リスクのソフトウェアをフラグ付け——事故後に何が入っていたかを調べるのではなく。
提供中アラートと自動修復
ルールに合致した問題は自動でアラートを発報し、対応シナリオでは自動修復アクションでクローズドループ処理——手作業での逐一対応は不要です。
提供中CIS ベースラインポリシーパック
業界標準のセキュリティベースラインポリシーセットを内蔵し、デバイスグループへワンクリックで配布——設定項目の手作業チェックを置き換えます。
提供中ネットワークディスカバリー
デバイスにエージェントを入れずに、同一セグメント内の未管理デバイスを検出——「見えない資産」の盲点を埋めます。
オンデマンド検知有効性の検証
アラートルールが既知の問題を本当に検知できるかを能動的に検証——「ルールは配備したが一度も機能していない」を防ぎます。
オンデマンドリモートスクリプト実行
フルエージェント導入済みの端末に運用スクリプトを配信・実行——一括修復、ソフトウェア展開、設定検査に使用します。
提供中顧客 / グループマッピング
デバイスは動的タグにより所属顧客グループへ自動分類——新規デバイスは接続時に自動で振り分けられ、1 台ずつの手動割り当ては不要です。
提供中詳細機能
最もよく質問される 4 つの機能を、一つずつ開いて見る
デバイスインベントリ、パッチ、ソフトウェアコンプライアンス、CIS ベースライン——単なる 4 枚の機能カードではなく、それぞれが実際に提示するデータ構造と操作画面を以下に示します。
デバイスインベントリ — 1 つのプロファイルを 3 つのエージェントで相互認識
ハードウェアフィンガープリント、OS バージョン、インストール済みソフトウェア、最終ハートビート時刻を継続的に収集。同一端末上の BCS Beam 強認証クライアント、日常サポートエージェント、エンドポイントセキュリティエージェントの登録状態を並べて表示します——突き合わせできない 3 つの台帳ではなく。
パッチ管理 — スキャンと展開を分離し、各段階を個別にオン/オフ
スキャン段階では各デバイスの欠落パッチを発見し、深刻度と公開日を付与して展開計画を生成。展開段階は個別に承認され、自動配信またはデバイスグループごとの手動承認を選択できます。両段階は互いに連動しません。
ソフトウェアコンプライアンススキャン — 未承認ソフトウェアを悪用される前にフラグ付け
各デバイスのインストール済みソフトウェアを、顧客が定義した承認リストと継続的に照合。未承認、保守終了（EOL）、高リスクカテゴリに該当すると初回検出日付きで自動フラグ付けし、運用担当が 1 件ずつレビューまたはエスカレーションできます。
CIS ベースラインポリシーパック — 「準拠済み」という総合点ではなく、コントロール単位の検査
業界標準ベースライン（CIS ワークステーション / サーバーベンチマーク）に整合したポリシーパックを内蔵し、指定デバイスグループへワンクリックで配布。各コントロールが合格デバイス数を個別に集計するため、漠然としたコンプライアンス率に折りたたまれず、どのベースラインがどのデバイスで不合格かを正確に特定できます。
リモート操作と鍵の分離
ここでの「リモートアクセス」はスクリプトレベルの操作であり、画面共有ではありません
エンドポイントセキュリティエンジンはリモートデスクトップ画面を提供しません——画面セッションは BCS Beam のリモートサポートエージェントの領分です。このエンジンの「無人アクセス」は運用自動化のためのもの：登録済み端末へスクリプトを配信・実行し、エンドユーザーの立ち会い確認を必要としません。したがってセキュリティ境界は「誰かが画面を見ているか」ではなく、鍵と権限の分離の粒度にあります。
鍵こそが境界
スクリプト実行は本質的に画面共有よりリスクが高い——1 本のスクリプトは、画面共有にはできない一括・サイレント操作を実行できます。そのため権限の絞り込みポイントを参加（登録）層まで前倒ししています：
- ✓ スクリプト実行にはフルエージェントの導入が必須——軽量なインベントリ収集からは決して実行できません
- ✓ 高度な自動化（ネットワークディスカバリー、自動修復、スクリプト実行）は顧客ごとに明示的に有効化され、導入時に一括で有効になることはありません
- ✓ デバイスタグと顧客のマッピングは独立して管理され、誤って別顧客のデバイスグループへスクリプトが配信されることを防ぎます
段階的有効化
高度な機能はデフォルト無効、顧客ごとにオンデマンドで有効化
「インストールしたら全部オン」の逆です——スキャン、展開、アラート、スクリプト実行など、高度な自動化機能はすべて独立したスイッチであり、顧客が明確に必要とするときにのみ有効化。誤操作と過剰収集のリスク面を縮小します。
パッチスキャン
オンデマンドで有効化。ギャップの発見は自動展開を意味しません
パッチ自動展開
スキャンのスイッチとは独立し、個別に承認
ソフトウェアコンプライアンススキャン
未承認 / 高リスクソフトウェアとの照合
アラート自動修復
ルール合致時に修復アクションを自動実行
エージェントレスネットワークディスカバリー
セグメント内の未管理デバイスを検出
検知有効性の検証
アラートルールが実際に機能することを能動的に検証
監査と証跡
画面録画はなくとも、すべてのスキャンと修復に完全な記録
エンドポイントセキュリティエンジンは画面共有を行わないため、ここでの「コンプライアンス証跡」は録画ではありません——ポリシー照合、アラート発報、修復スクリプト実行の完全なイベントストリームです：誰が、いつ、どのデバイスに、何を実行したか。
ポリシー照合の証跡
各ベースライン検査の照合結果を個別にアーカイブ——任意の時点における任意のデバイスのコンプライアンス状態を遡って確認できます。
修復アクションの証跡
自動修復も手動配信のスクリプトも、実行時刻、操作者、実行結果を記録——「かつて実行された」だけの記録ではありません。
CSV エクスポート
デバイスインベントリ、コンプライアンス状態、利用量データをエクスポート可能——お客様自身の監査フローや四半期レポートに組み込めます。
画面プレビュー
ログインページとデバイス概要
以下はイメージ画面であり、データはすべてサンプルです。製品が実際に提示する情報構造を説明するもので、実在する顧客環境のスクリーンショットではありません。
ENDPOINT MANAGEMENT
管理下のすべての端末のデバイスレベルのセキュリティ態勢、脆弱性、コンプライアンスをリアルタイムに監視。
ログイン
デバイス概要（サンプルデータ）
1,842
管理下デバイス
63
未対応パッチギャップ
7
未承認ソフトウェア検出
96.4%
ベースライン準拠率
検知から修復までの完全なフロー
端末のハートビート報告からレビュー・アーカイブまで
以下のステップは実際の処理順序で循環表示されます（録画の代わりの動的なイメージです）。
ハートビート報告
端末が定期的にハードウェア・ソフトウェアインベントリを報告
ポリシー照合
ベースラインポリシー / 承認ソフトウェアリストと照合
問題を発見
パッチギャップまたは未承認ソフトウェアを検出
アラート発報
深刻度に応じてアラートイベントを生成
修復を実行
承認済みシナリオでは修復スクリプトを自動実行
レビューとアーカイブ
結果を監査記録に書き込み、次のハートビートを待機
料金
2 つの機能、2 つの明快な料金表
脆弱性スキャンとパッチ管理はいずれも、スポット診断としても常時稼働のマネージドサービスとしても購入できます——料金は公開されており、資産 / エンドポイント数に応じた段階制です。
すべての端末のセキュリティ態勢を可視化する
エンドポイントセキュリティエンジンは Brocent のマネージド IT サービスと共に提供されます。貴組織のデバイス群で脆弱性スキャンとパッチ管理を有効化する方法について、担当アカウントマネージャーまたは当社までご相談ください。
BCS Beam サポートスイート · エンドポイントセキュリティエンジン
本ページのスクリーンショット、画面、データはすべて製品機能を説明するためのイメージおよび匿名化サンプルであり、実在する顧客情報やデバイス識別子は一切含まれていません。