酷く体調不良のあだちんです。祭りの後に、Vulsパンフレットをもらい....Zabbixと連携ができる!?と書いてあったので、そっちのほうがいいじゃないかとなり試してみました。運営方法(定期実行)を変えたのでブログします。スキャン、レポートをcronでいちいち指定していました。これ汚いしシェルでいいんじゃないと思ったわけです。vulscommand今までvulsユーザ配下直で管理していたのでちゃんとvulsディレクトリを作成して管理しましたwVulsRepoも同様に。・vuls_autoscan.shこんな感じでzabbixの部分を外してreportにはslack、json、cvss-over、日本語化にも対応させました。zabbix:xxx"~省略~ちゃんと脆弱性情報更新してスキャンしてるのでOK!■まとめzabbixと連携したほうがアラートで「脆弱性来たよ!」と通知させるのもOKだし、zabbixのグラフでどのくらい脆弱性あるのか可視化するのもいいですね。結局VulsRepoが可視化ぱないので、一旦これで運営してみます!それにこのログをredashで可視化したら面白そう。月にどのくらい脆弱性対応したとか。Vulszabbixadachin1989年生まれのSRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、AnsibleやTerraformでのインフラコード化を推進。副業では数社サーバー保守、未経験によるエンジニアのメンターなども実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。レイテンシ、パフォーマンス、モニタリング、緊急対応、インフラコード化、リファクタリング、セキュリティ強化、新技術の検証、Docker開発環境の提供、AWSでのインフラ構築、ECS(Fargate)、Wordpressによるコーポレートサイトの修正、メンター、分析基盤の運用を担当している。コメントデータの処理方法の詳細はこちらをご覧ください。