(Linuxのみ)コンフィグファイルの修正ローカル・リモートスキャンFutureVulsでサーバの脆弱性をスキャンするためには、スキャナプログラムのインストールが必要です。FutureVulsでは、2種類のモードを備えております。ローカルスキャンモードスキャナプログラムをインストールしたサーバ自身のみスキャンを行います。インストーラはデフォルトではローカルスキャンモードに設定します。ローカルスキャンモードではSSHによるログイン設定は不要です。(Linuxのみ)スキャナプログラムをインストールしたサーバをスキャン実行サーバとし、同じネットワークに接続されたサーバへSSHログインしてスキャンを行います。コンフィグファイルへ設定を追加することにより、各サーバへスキャナプログラムをインストールすることなくスキャンが行えます。スキャン対象サーバへSSHでログインするため、スキャン実行サーバからリモートログイン可能なユーザアカウントが必要です。グループ管理者権限を持つユーザでFutureVulsへログインしたあと、右上にあるアイコンをクリックし「グループ設定」へアクセスしてください。左のリストから「スキャナ」をクリックします。インストール用コマンドが表示されるため、それをコピーします。FutureVulsではインストール時、スキャン結果のアップロード時にスキャン実行サーバからインターネットへのアクセスが発生します。プロキシサーバを経由してインターネットへアクセスが行われる環境では、次のインストール実行前に設定=>プロキシ設定の章を参照し、必要な設定をしてください。スキャナプログラムのインストールを行うサーバ上で「2.」でコピーしたコマンドを実行します。このとき以下のように特権を持ったユーザで実行してください。「root権限」を付与されたユーザでログイン以下のメッセージが出力された場合は、root権限を付与されたユーザにスイッチし再実行してください。コマンドプロンプト起動時に右クリックし「管理者として実行」から起動インストーラーでは以下の変更を行います実行ファイルの配置/opt/vuls-saas/vulsコンフィグファイルの作成/opt/vuls-saas/config.toml実行ユーザ・グループの作成&ホームフォルダの作成ユーザ:vuls-saasグループ:vuls-saas定期実行の登録デフォルトではインストールを行った時刻(日次)で設定されます。必要に応じて変更してください。スケジューラ(vuls-saas-scan)スキャンに必要なOSパッケージのインストールRedHat・CentOS・OracleLinux・AmazonLinuxパッケージ名:yum-utilsDebianパッケージ名:reboot-notifier4.インストール後、定期実行が行われると自動的にスキャンが行われ、スキャン結果がFutureVulsへアップロードされます。FutureVulsではインストール時、スキャン結果のアップロード時にスキャン実行サーバからインターネットへのアクセスが発生します。プロキシサーバを経由してインターネットへアクセスが行われる環境では、インストール後にプロキシの設定を行う必要があります。設定=>プロキシ設定の章を参照し、必要な設定をしてください。(Linuxのみ)スキャン実行サーバとするサーバに上記ローカルスキャンモードの手順のとおり、スキャナプログラムを導入します。FutureVulsではリモートサーバのスキャンを行う際は、RSA公開鍵認証によるSSHログインを行います(パスワード認証には対応しておりません)。リモートサーバにログインできるユーザと秘密鍵、公開鍵をご用意ください。リモートのサーバをスキャンする場合は、以下のとおりコンフィグファイルに設定を追加します。~~~~keyPathにはリモートサーバにログインする際に必要となる「秘密鍵」を指定します。重複する内容は「default」に記載することで省略することができます。"/home/username/.ssh/id_rsa"。