Download as PDF, PPTX
![現実
/＼＿＿_／ヽ ヽ
／ ::::::::::::::::＼ つ
| ,,-‐‐ ‐‐-､ .:::| わ
| ､_(o)_,: _(o)_, :::|ぁぁ
| ::< .::|あぁ
＼ /( [三] )ヽ ::／ああ
／｀ー‐--‐‐―´＼ぁあ
Web Server
DB Server
APP Server
LB Server
Manage Server
Backup Server
Mail Server
DNS Server
File Server
etc…etc…](https://image.slidesharecdn.com/vulspub-160629022756/85/Vuls-13-320.jpg)
![スキャンした結果のビュー(CLI版)
問題がなければ
[No vulnerable packages]
が表示される](https://image.slidesharecdn.com/vulspub-160629022756/85/Vuls-21-320.jpg)
脆弱性検知ツールVulsを試してみた
- 1.
- 2.
- 3. 冗談はさておき… 祝！ MORIO Dojo発足！ 入門者絶賛募集中！ MORI帯 取得しました • スコープはインフラ運用技術者向け • セキュリティ対応・脆弱性対策に追われる人が対象
- 4. そもそも私は誰か？ • 長谷部 優（はせべゆう） @cosign930 ▫ 会社： 一個人での参加なので勤め先とかは勘弁してください… お願いします、なんでもしますからぁ！ ▫ お仕事： 構築、運用・監視、業務改善、提案活動などなど 社内ツール作成とか監視プラグイン作成 ▫ 興味・関心： 監視システム、OSS、仮想化、クラウド、自動化、Perl、Python ▫ 立ち位置： お客様の抱える様々な課題を技術的に支援・解決する人 ▫ 一言： あくまで一個人の意見です。所属会社とはまったく関係ありません。
- 5. なんでこれをやったの？ 変動するサーバ環境・構成に対し手間をかけずに把握したい どのサーバに穴（脆弱性）があるのか一発でわかりたい できれば通知とかしてくれるといいなぁ… 脆弱性対策に追われる日々の脱却 これまでの発表との関連 • 構成管理 →現在の構成を整える • 監視 → 現在のサービス状態を知る • 脆弱性検知 → 現在の堅牢さを知る ← New !!
- 6.
- 7.
- 8.
- 9. 人力？ ＿ / ｊｊｊｊ ＿ ／タ {!!! _ ヽ､ ,/ ﾉ ~ `､ ＼ `､ `ヽ. ∧＿∧ , ‐'` ﾉ ＼ `ヽ(´･ω ･｀)“ .ノ／ 力には自信があります！ ｀､ヽ. ｀`Y" r ' ｉ. ､ ￥ ﾉ `､.` -‐´;｀ー ｲ
- 10. 古き良き EX○EL 管理シート？ ＿＿＿_ ／＼ ／ ─ ─ ＼ ／ （●） （●） ＼ | （__人__） | ないない ＼ ｀ ⌒´ ,／ r､ r､／ ヘ ヽヾ 三 |:l1 ヽ ＼>ヽ/ |｀ ｝ | | ﾍ lノ `'ｿ | | /´ / |. | ＼. ｨ | | | | |
- 11.
- 12.
- 13. 現実 /＼＿＿_／ヽ ヽ ／ ::::::::::::::::＼つ | ,,-‐‐ ‐‐-､ .:::| わ | ､_(o)_,: _(o)_, :::|ぁぁ | ::< .::|あぁ ＼ /( [三] )ヽ ::／ああ ／｀ー‐--‐‐―´＼ぁあ Web Server DB Server APP Server LB Server Manage Server Backup Server Mail Server DNS Server File Server etc…etc…
- 14.
- 15.
- 16.
- 17. Go 言語で記述された脆弱性検知ツール 脆弱性検知結果をslackやメールで送信できるツール 検知対象のサーバに何も入れなくてOK（エージェントレス） VULS(バルス) とは？ ~なぜなにVULS~ VULS 構成イメージ図 VULS Server SQLite3 VULS CVE Dictionary VULS Scanner CVE DB Server 対象サーバ群 config.toml
- 18. もう少し詳細なVULSの説明 VULS 構成図 VULS Server SQLite3 VULSCVE Dictionary VULS Scanner CVE DB Server 対象サーバ群 SSH SSH CVE DB サーバより 脆弱性情報を取得 CVE 情報から 脆弱性スキャン スキャン結果を保存 保存されたデータを閲覧 各サーバへはSSHにて config.toml 各サーバの IPアドレス情報
- 19.
- 20.
- 21.
- 22. で、これやって何が嬉しいの？ • 各サーバの穴(脆弱性)がリスト化され確認できる • なにを優先して対応しなければならないか一発でわかる •人がサーバに入って都度調べなくてよい → 工数削減 • 設定によってメールやSlackに通知することも可能 とりあえず、今回はここまで 詳しくは後程の懇親会で…
- 23.
- 24.
- 25.