インストールと初期設定、実際に脆弱性スキャンを行う所までを紹介しました。脆弱性スキャナ”OpenVAS”のインストールと初期設定手順”OpenVAS”で脆弱性スキャンを行う手順せっかくなのでスケジュール設定を行い、脆弱性スキャンを自動で行わせたいと思います。そのためにはOpenVASのタイムゾーンを日本に設定する必要があります。OSのタイムゾーンが日本に設定されていたとしても、OpenVAS上では日本と認識しませんので追加設定が必要です。Settings]を開きます。編集アイコンから「Timezone」を「Asia/Tokyo」に設定します。(JST)」と表示され、右上の時刻が日本時刻に変更されます。これ...個人的にすごくハマリました。脆弱性スキャンのスケジュールを作成する続いて脆弱性スキャンを自動実行するためのスケジュール設定を行います。デフォルトは何もありませんので、新規スケジュールを作成します。スケジュール設定の各種項目を設定します。以下の例では、1日1回0時に脆弱性スキャンを行う設定です。Schedule]をクリックします。脆弱性スキャンタスクにスケジュールを割り当てる前項で作成したスケジュールを脆弱性スキャンタスクに割り当てます。作成済のタスク編集画面を開きます。フィールドにて、作成したスケジュールを割り当てます。脆弱性スキャンタスクのスケジュール設定がおこなわれました。スケジュールアイコンをマウスオーバーすると次回実行時刻が確認できます。ここまでの設定でターゲットホストに1日1回脆弱性スキャンを行う事が可能になりました。各種脆弱性定義ファイルは日次で更新されますので、サーバーの脆弱性検出に大いに役立ちます。何も脆弱性スキャンを何も行っていないインフラ管理者の皆さんには、せめてDMZ配下のサーバーだけにでも定期スキャンを行う事をお勧めします。