Vuls」を用いた効率的なソフトウェアの脆弱性対策を解説した資料を公開2019年3月4日(月)情報処理推進機構(IPA)は2月21日、オープンソースソフトウェア「Vuls」を用いた脆弱性対策の手順などについて解説した「脆弱性対策の効果的な進め方(ツール活用編)」を公開した。iPedia」には、累計92,674件の脆弱性対策情報の登録がある(2018年12月末時点)。iPediaには毎月新規に1,100件超の脆弱性が登録されている。組織のシステム管理者は、膨大な脆弱性対策情報から必要な情報だけを抽出し、効率のよい作業を行うことが求められる。そこで、主に脆弱性対策情報を手動で収集しているシステム管理者を想定し、「ツール活用編」を作成した。この中では、脆弱性対策の作業フローと「Vuls」のインストール、情報収集の方法などが解説されている。収集の対象は、自組織で管理しているUNIX系サーバのソフトウェア。IPAの検証環境では、約370種のソフトウェアがインストールされているLinuxサーバに対して、Vulsのスキャンモードの1つである「fast-scan」を実行したところ、脆弱性対策情報の有無の抽出を数分で行えたという。「ツール活用編」に合わせ、セキュリティ対策初心者向けに「脆弱性対策の効果的な進め方(実践編)第2版」も公開した。龍人/びぎねっと)[関連リンク]記事本文アナウンス※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。転載元はこちらをご覧ください。ITでは、より付加価値の高いコンテンツを会員サービスとして提供しています。ITのWebサイトにログインすることでさまざまな限定特典を入手できるようになります。VeloCloudが選ばれる理由SD-WANとはなにか。Linuxエンジニア育成への思いF5とNGINXの組み合わせで、サービス公開をよりセキュアに。ITがお届けするポッドキャストです。IT(シンクイット)エラーサイトに予期せぬエラーが起こりました。たってから再度お試しください。