はじめに ※こちらは KWC Advent Calendar 2022 の記事です。 本記事は、Linux向けの脆弱性スキャンツールであるvuls をAWS EC2 上にインストールし、結果をSlackに通知する手順を記したものです。 vulsはSSHで対象のサーバーにログインし、脆弱性スキャンを実施するツールです。 サーバーの脆弱性チェックに日々追われる方は、少なからずいらっしゃるかと存じます。vulsによりサーバーが自動でスキャンされ、影響を受けている脆弱性問題の通知を受け取ることができ、時間の節約に繋がります。空いた時間は筋トレなど有効にご活用ください。 前提 以下をご準備ください。 ・RHEL on Amazon EC2 ・Slackにおける Webhook URL ・普段お使いの筋トレグッズ、トレーニングできる十分なスペース 今回はスキャンサーバ、スキャン対象サーバともにRHEL
report: report [-lang=en|ja] [-config=/path/to/config.toml] [-results-dir=/path/to/results] [-log-to-file] [-log-dir=/path/to/log] [-refresh-cve] [-cvss-over=7] [-confidence-over=80] [-diff] [-diff-minus] [-diff-plus] [-ignore-unscored-cves] [-ignore-unfixed] [-to-email] [-to-http] [-to-slack] [-to-chatwork] [-to-googlechat] [-to-telegram] [-to-localfile] [-to-s3] [-to-azure-blob] [-format-json] [
はじめに 脆弱性診断を行うためにvuls環境を構築します。 本手順で行うこと vulsサーバ側で行うこと vuls実行ユーザの作成 vulsのインストール VulsRepoのインストール VulsRepoをsystemd管理にして自動起動設定する 脆弱性情報を更新する 脆弱性診断を定期実行し、結果をメール通知する 対象環境 CentOS7 インストールされるバージョン $ vuls -v vuls v0.6.1 ca21602 $ go version go version go1.10.1 linux/amd64 $ go-cve-dictionary -v go-cve-dictionary v0.3.1 b083bed - /opt/vuls/ - config.toml ★vuls設定ファイル - cve.sqlite3 ★脆弱性診断が含まれるDB - go/ - bin/vuls
この記事は、Vuls Advent Calendar 2016の3日目の記事です。 はじめに システムセキュリティ監査や社内CSIRT体制を構築している、またマネージドサービスとして顧客のシステムを預かっている場合、システムに存在する脆弱性のチェック状況について定期的に報告する場合があります。 そのような場合データの閲覧者は社外もしくは自部門外の組織となる場合があり、運用しているシステム内に構築したVulsの結果データ閲覧の仕組みへのアクセスが難しいことがあります。 そのため今回はVulsが出力したJSONデータをCSVに変換し、データの受け渡しがしやすく導入が容易なEXCELでレポートを作成してみます。 Vuls JSON→CSV化 「vuls scan」のあと、「vuls report -format-json」を実行するとjson形式でログを出力します。このデータを元にCSVファイル
はじめまして。シンキングリードでアルバイトとして働いている大学生のMです。今回私がVulsのログファイルの変換ツールを作成しましたので紹介させて頂こうと思います。 ※Githubへのリンクは下に記載してあります。 Vulsとは Vuls(VULnerability Scanner)は一般に公開された脆弱性情報データベースから収集した情報をもとに、自動で任意のサーバーの抱える脆弱性を診断することができるオープンソースソフトウェアです。Vulsの収集した情報はコマンドラインはもちろん、vulsrepoを用いてブラウザ上で確認できる他、JSON形式のlogファイルとして 参照することもできます。 Vulsの吐き出すログ 脆弱性情報が報告されると CVE(共通脆弱性識別子) という共通番号をつけられ、JVNやNVDといった脆弱性情報データベースに登録されます。Vulsは一つの脆弱性情報のCVEに対
Vuls（VULnerability Scanner）は国産のOSS（オープンソースソフトウェア）でシステムに関係ある脆弱性を含むパッケージ一覧を自動で取得できるアプリケーションです。 Vulsの詳細やインストール手順については開発元情報（最下段にリンクあり）をご覧いただくこととして、本技術ブログでは主に弊社のVulsでの取り組みについてご紹介させていただきますが、前置きとしてまずは簡単にVulsについてご説明させていただきます。 システム構成を簡潔に図示すると下記（図１）のようになります。 初期設定を行えば、一連の動作により脆弱性ホストの検出まで自動実行出来ます。 担当者で手分けして大量のホストを調査する手間が無くなり、また、検出結果についてはWebインターフェース（VulsRepo）でグラフィカルに可視化出来ますので脆弱性を含むホストの見落とし等のミスやリスクも低減出来ます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
