2015/05/23巷を賑わせた”あの”脆弱性、このサーバーやネットワーク機器は大丈夫なのか?と、考えているインフラエンジニアの皆様。答えは「大丈夫じゃない」です。今の世の中セキュリティは破られる前提に考え、施策を検討実施する事が求められます。そんな中サーバーやネットワーク機器の脆弱性把握がされていない、しかもDMZに存在するなんて状況は完全にレッドアラームです。某国の某パケットにやられてしまいます。すればいいのか?脆弱性スキャナ「OpenVAS」を使って、さくっと脆弱性検査をしちゃいましょう。GPL)として提供されていいる脆弱性スキャナで、誰でも簡単に脆弱性の検出を行う事が可能です。Networks」は商用製品とほぼ同等のNVTsを提供しています。関係性を思い浮かべると、近いかもしれません。OSから、ESX上で稼働する仮想アプライアンス版も提供されています。無償で高レベルな脆弱性スキャンを実施する事が出来る、という事です。OpenVASってなにができるのさOpenVASは、以下の基本機能を提供します。複数ターゲットの同時スキャンpdfなど各種形式のレポート出力これらの基本機能に加え、前述したとおり脆弱性定義(NVTs)が毎週更新されます。Scanを実施して、管理者にレポートメールで送信する。Scanを実施する...というのが利用的な運用ですね。OpenVASはホストされているサーバーのスペックにも依存しますが、スキャン時間が短い部類に入ります。短時間で高品質なスキャンができるので重宝します。Basicなサーバーを用意してください。インストールしていきますが、ここからは次回の記事で...まとめ脆弱性スキャナと言ったら、OpenVASと覚えておきましょう。