タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
12月22日、海外の技術メディアThe New Stackが「Vuls: A Free, Open Source Vulnerability Scanner for Linux」と題した記事を公開し、話題を呼んでいる。この記事では、VulsというLinux向けの無料かつオープンソースの脆弱性スキャナーについて詳しく紹介されている。以下に、その内容を紹介する。 Vulsの利点の一つは、 エージェントが不要 なため、スキャン対象となる各マシンにエージェントをインストールする手間が省ける点である。 Vulsは、エージェントレスなSSHアプローチを採用しており、複数のオペレーティングシステムを対象に、迅速なスキャンや詳細なスキャンなど、さまざまな方法で脆弱性をスキャンすることが可能である。Vulsを使用すると、ローカルおよびリモートの両方でスキャンを実行できる。リモートスキャンはすべてSSH経由で
脆弱性検知ツールであるVuls OSS版の最新の構築手順をまとめたものです。 他のサイトでも類似の情報は見つかりますが、 IPA（情報処理推進機構）の資料が古く最新版の挙動を反映していない ググって見つかる情報も古く、そのままだと動かない が現状だったので、個人的に調べて手順書の形で、まとめてみました。 内容的には個人的メモですが、構築手順として使えると思います（※使えなくてもそっと見守ってください）。 内容は、概要、インストール手順、基本的な使い方、使用してみての感想、です。 正直、ツールでの検知・管理は限界がある気がしますが、一応は調べたので記しておきます。 なぜ脆弱性検知ツール？ 社内にサーバーが複数（というかたくさん）あると、どのサーバーの何のソフトウェアにどんな脆弱性があるのか、手動で管理するのは大変なので、ツールで自動化できたら運用負荷が軽減できそうです。 最初、NVD[1]や
スライド概要 Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜 https://vuls-jp.connpass.com/event/327031/ 発表資料_配布用
はじめにこんにちは。ペンギンになりたい見習いエンジニア、島ノ江です。 現在はFutureVulsという脆弱性管理クラウドサービスで、開発とサポートなどを担当しています。 未だよちよち歩きの新米ですが、今回は弊チームがOSSとして公開しメンテナンスしている「Vuls」の新機能についてご紹介させていただきたいと思います。 脆弱性とその検知皆さんは、自社が保有するサーバやソフトウェアに脆弱性がないかどうか、どのようにチェックしていますか？ 脆弱性を放置したまま運用すると、サイバー攻撃により企業に大きな損害をもたらす恐れがあるため、対策を講じることが不可欠です。 しかし、人間が情報収集から影響調査までを手動で行う脆弱性対応には、膨大な作業量と苦痛と絶望感が伴います。 そこで我々が提供するVulsが登場します。 Vulsは、各種OVALやSecurityTrackerなどの情報、NVDやJVNなどの
いつもどおり、夏のVuls祭りを開催します！ SNS等でのつぶやきは、 #vulsjp や #vuls をご利用ください。 状況により、中止もしくはライブ配信に変更する可能性があります。 諸注意 現地参加は、前日09/14で締め切ります（定員数固定にします） 当日直前参加登録の場合、登録後の「参加者への情報」を参照して、オンライン参加してください 開催概要 脆弱性スキャナVulsや、脆弱性対応についての知見を深める祭りです。 今回は脆弱性対応の知見を深めるということを重視し、WEB脆弱性診断等のお話を識者からいただきます。 githubで公開しているvulsの最新情報を提供するとともに、システムを運用をしている方に脆弱性にどのように対応するかの知見を共有していこう、という趣旨のイベントです。 SNSでのハッシュタグは #vulsjp でお願いします。 Vulsとは Vuls とは VULn
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
近年、個人・企業を問わず、様々な場面で「Open Source Software（オープンソースソフトウェア）」が利用されています。（以下OSS）OSSではソースコードが無料で公開されているため、誰でも利用できるうえに初期導入コストを抑えることができます。また、世界の優秀な開発者が集まった「開発コミュニティ」によって、日々高度な最新技術が提供されています。しかし、OSSの利用拡大とともに、ソフトウェアの脆弱性が日々発見されているのも事実です。そのためシステム管理者は、その情報を追従して対策を実施する必要があります。管理対象のサーバが多くなるにつれて作業負荷が大きくなり、そのため脆弱性対策の自動化が必要となってきます。 ここでは、OSSの脆弱性診断ツールであるVulsの紹介をします。 Vulsとは Vulsとは「VULnerability Scanner」の略称で、LinuxやFreeBSD
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く