-
【これまでのまとめ】脆弱性管理ツールFutureVuls
脆弱性管理ツールFutureVulsは、脆弱性の検知、管理（判断、計画、パッチ適用）を行うことができるクラウドサービスです。FutureVulsに関する記事が、当ブログに複数ございますので、ここらで振り返ってみたいと思います。
-
FutureVulsで検出した脆弱性に対処するトリアージを実施してみた
FutureVulsで検出した脆弱性に対し、許容するものの選別や、優先度付けをする「トリアージ」を実施してみたいと思います。
-
【運用者向け】FutureVulsではじめる脆弱性管理
こんにちは、中川です。 みなさんは日々更新される脆弱性の管理をどのようにおこなわれてますでしょうか？ AWSでは、Amazon Inspectorという脆弱診断のサービスが用意されおり、EC2インスタンス上にあるソフトウ […]
-
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました
「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました。クラウドジャーニーの状況に合わせてできることから攻めのセキュリティを実施していきましょう。
-
FutureVulsとDeepSecurityを連携してみた
おはようございます、もきゅりんです。 今回は下記をやってみました。 外部連携 DEEPSECURITY FutureVulsとDeep Security as a Service(以下、DSaaS)と連携することで以下の […]
-
FutureVulsでトリアージの支援機能が強化されました！
こんにちは、中川です。 脆弱性管理ツールであるFutureVulsの最近のアップデートで、トリアージ※の支援機能が強化されましたので、ご紹介します。 ※ トリアージとは、脆弱性対応の判断のことで、検知した脆弱性に対して許 […]
-
FutureVulsでWindowsサーバーをスキャンしてみた
こんにちは、中川です。 脆弱性診断ツールのFutureVulsでは、LinuxだけではなくWindowsの脆弱性検知も対応しています。 当記事では、Windowsにスキャナをインストールして、スキャン結果の確認を行ってい […]
-
Trivyの脆弱性スキャン結果をFutureVulsに連携してみた（CI/CD編）
Trivy は OSS のコンテナ脆弱性スキャンツールで、コンテナの OS パッケージやアプリケーションの依存ライブラリの脆弱性を検出します。 前回、コマンドラインから Trivy でスキャンした結果を脆弱性管理ツールの […]
-
脆弱性管理ツールFutureVulsを利用した脆弱性診断手順
脆弱性管理ツールFutureVulsを利用して、EC2に対し脆弱性診断（スキャン）を実施してみました。 初期状態（アカウント未登録）から、脆弱性検出までのステップを関連用語と共に説明していきたいと思います。
-
Trivyの脆弱性スキャン結果をFutureVulsに連携してみた（CLI編）
Trivy はOSSのコンテナ脆弱性スキャンツールで、コンテナの OS パッケージやアプリケーションの依存ライブラリの脆弱性を検出します。 最近話題のコンテナ脆弱性ツール「Trivy」を試してみた 脆弱性管理ツールの F […]
-
[小ネタ]脆弱性管理ツールFutureVulsをSSMでインストールしてみた
おはようございます、もきゅりんです。 今回はSSMで脆弱性管理ツールFutureVulsをインストールして、EC2に脆弱性診断（スキャン）を実施してみたいと思います。 FutureVulsの導入については、こちらの記事が […]