製品のサイバーセキュリティ問題を報告する

責任ある開示に関する方針 

キーサイト・テクノロジーは、セキュリティ脆弱性の効果的な開示には、キーサイト・テクノロジーとセキュリティ研究者の間での相互信頼、尊重、透明性、および共通の利益が必要であると考えています。私たちのたゆまぬ専門知識が一体となり、キーサイト テクノロジーの顧客、製品、サービスの継続的なセキュリティとプライバシーを促進します。 

セキュリティ研究者の皆様へ

キーサイト・テクノロジーは、独立したセキュリティ研究者、業界パートナー、ベンダー、顧客、コンサルタントなど、あらゆる情報源からの脆弱性レポートを受け付けています。キーサイト・テクノロジーは、セキュリティ脆弱性を、当社の製品およびサービスの整合性、可用性、または機密性を損なうために悪用される可能性のある、意図しない弱点または露出と定義しています。

当社は、キーサイトのプレゼンス、サービス、および製品に対する責任あるセキュリティ研究を奨励します。お客様は、アクセス権限を有するキーサイトのサービスおよび製品に対して、脆弱性調査およびテストを実施することができます。いかなる場合においても、調査およびテストには以下を含めてはなりません：

1. お客様の環境や配備された製品など、ご自身の所有物ではないアカウント、データ、またはシステムへのアクセス、あるいはアクセスを試みること。お客様に配備されたシステムまたは製品上のいかなるデータも、変更または破壊しようとする試み。
2. システム、サービス、または製品に対する「サービス妨害（DoS）」攻撃の実行、または実行の試み。
3. キーサイトのシステム、サービス、または顧客配備製品の動作を低下させるような方法でのテスト
4. キーサイトのシステムまたは製品を使用して、他のユーザーや顧客に、未承諾または不正なメッセージ（メール、プッシュ通知、アプリ内メッセージ、APIコールなど）を送信すること。
5. キーサイトと統合されている、またはキーサイトのシステムに接続されているサードパーティのアプリケーション、ウェブサイト、サービス、または製品のテスト。
6. システムまたは顧客配備製品に対する悪意のあるソフトウェアの投稿、送信、アップロード、リンク、送付、または保管。

対象範囲

このプログラムは、関連するソフトウェア、アプリケーション、および組み込みコンポーネントを含むデジタル要素を持つ製品、ならびにキーサイト・テクノロジーが所有、運営、または保守するすべてのデジタル資産、サービス、またはシステムに適用されます。これはキーサイトのデジタル資産／デジタルプレゼンスには適用されません。キーサイト・テクノロジーが所有、運営、または保守するキーサイトのデジタル資産に関する問題を報告するには、こちらをご覧ください。

研究者の皆様に対する当社の取り組み

• 信頼 (Trust)。当社は、セキュリティ研究者との専門的なやり取りにおいて、信頼と機密性を維持します。
• 尊重 (Respect)。当社はすべての研究者を尊重し、お客様の安全とセキュリティを維持するための貢献に感謝します。
• 透明性 (Transparency)。当社は、セキュリティとプライバシーに対する取り組みに従い、報告された脆弱性の検証と修復に向けてお客様と協力します。
  
• 共通の利益 (Common Good)。当社は、報告された脆弱性によって影響を受ける可能性のある人々の安全とセキュリティを保護するための一貫した方法で、問題の調査と修復を行います。
  

研究者の皆様にお願いしたいこと

• 信頼 (Trust)。潜在的な脆弱性については責任ある方法でご連絡いただき、当社のチームが潜在的な問題を検証および対処するための十分な時間と情報を提供していただくようお願いいたします。
• 尊重 (Respect)。セキュリティテストの実施にあたっては、プライバシーの侵害、ユーザーエクスペリエンスの低下、本番システムへの障害、およびデータの破壊を回避するために、あらゆる努力を払っていただくようお願いいたします。
• 透明性 (Transparency)。当社のチームが報告された問題を特定して検証するために必要な技術的詳細と背景情報を提供し、以下の必須情報に従って問題を説明していただくようお願いいたします。
• 公益に資する活動。研究者の皆様には、当社チームが報告された問題を検証して対処するまでの間、未検証の脆弱性を一般に公開することを控え、ユーザーのプライバシーとセキュリティを保護するという公益の精神に基づいた行動をお願いしております。

脆弱性の報告

キーサイト・テクノロジーは、セキュリティ研究者の皆様に対し、キーサイトが所有、管理、または運営するあらゆる資産（あるいは、キーサイトおよび当社のユーザーのセキュリティに合理的な影響を与える資産）に関する、疑わしい脆弱性の詳細の共有を推奨しています。

1. ウェブサイト／デジタル資産の脆弱性については、こちらのウェブフォームをご利用ください。
2. キーサイト製品におけるサイバーセキュリティの脆弱性やセキュリティに関する懸念事項を報告するには、以下の情報を記載の上、productsecurity@keysight.com まで電子メールを送信してください。

問題の説明：
可能であれば、製品に影響を与えたインシデントの詳細な説明、または脆弱性を確認するために必要な手順をご提供ください。また、影響を受けた他のデバイスのリスト、スクリーンショット、画面キャプチャなども、当社の調査の参考になります。

モデル番号：
製品番号が不明な場合は、「製品説明」に情報を入力してください

製品説明：
追加の製品詳細（該当する場合）

シリアル番号：
影響を受けた製品のシリアル番号（判明している場合）

ソフトウェアリビジョン：
製品ソフトウェアのバージョン、およびOS名とバージョン（該当する場合）

お客様の連絡先情報：
お名前、会社名、および希望する連絡先詳細をご記入ください

問題が確認された日時：
判明している場合

報告元の国：（任意）

productsecurity@keysight.com に脆弱性レポートを提出することにより、お客様はキーサイトがお客様からの情報提供に感謝するものの、金銭的な報酬を約束するものではなく、それらを期待すべきではないことを了承するものとします。

製品が正常に動作しなくなった場合は、適切な修理プロセスを開始するためにキーサイト テクニカルサポートにご連絡いただくことをお勧めします。

キーサイトの製品またはソリューションにおけるセキュリティの脆弱性を発見された場合は、キーサイトが協調的な脆弱性の開示プロセスを進めることができるよう、当社への非公開でのご報告をお勧めします。これにより、当社はセキュリティ上の問題を徹底的に調査・修復し、適切な時期に一般に公開するために必要な時間を確保することができます。潜在的なセキュリティ上の問題をご連絡いただいた際には、受領を確認し、必要な対応策についてお客様と調整させていただきます。以前に開示された脆弱性およびセキュリティアドバイザリに関する情報は、キーサイト セキュリティアドバイザリ アーカイブでご覧いただけます。

セキュリティ関連以外のサポート問題については、キーサイト テクニカルサポートまでお問い合わせください。

詳細については、キーサイトにお問い合わせください。