坂巻一義(45)10この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、坂巻です。SaaSで利用できる脆弱性診断サービスのtenable.ioについてのエントリです。SCANNING(WAS)に嬉しいアップデートがありましたのでお知らせします。Extensionを通して、スキャンの作成等ができ、さらに容易にスキャンの作成ができそうです。それでは実際に試してみたいと思います。前提スキャン対象にするWebアプリケーション、その他制限についは以下をご確認ください。ウェブストアにアクセスし、Extensionを追加します。インストールしたExtension(Tenable.io)をクリックすると、別ウインドウが起動するので「Tenable.io」リンクをクリックします。tenableにログインします。tenableへログインできると、Extensionで起動されたウインドウが切り替わりました。Scan」をクリックします。以下の設定を行い「Next」をクリックします。FOLDER...スキャン保存先フォルダNAME...スキャン名URL...スキャン対象URL「Record」ボタンをクリックして、レコーディングを開始します。入力したURLにアクセスされますので、認証情報を入力しログインします。ログイン後はExtensionウインドウに戻り「Record」、「Save」の順にクリックします。(「Save」は「Record」クリック後に有効化されます。)Extensionウインドウが以下のように切り替わります。ログインが成功した際に表示されるテキストをハイライトしてくださいとあるので、Webアプリから該当箇所を選択します。カーソル箇所がハイライトされるので、該当箇所をクリックします。Application!」をクリックしました。ハイライトしていた箇所が入力されていることを確認し「Done」をクリックします。tenableにログインし、該当のフォルダを確認するとスキャンが作成されていました。Extensionによって、作成されたスキャンの設定を確認してみたいと思います。Scanner」が設定されていました。Scannersをご確認ください。ASSESSMENT「ScanType」は「Custom」に設定されていました。Settings」を確認ください。Templates今回は検証のため、スキャン時間を短縮したいので「ScanType」は「Quick」に変更しました。Extensionでの操作内容が設定されていました。作成したスキャンを選択し「Launch」をクリックします。スキャンが完了するまで待機となります。スキャン完了までは約1時間半程度でした。結果の詳細画面については割愛しますが、想定どおりの結果が取得されました。結果の詳細画面については、以下をご確認ください。Extensionの方がより、容易にスキャンを作成することができました。Extensionを使用してみてはいかがでしょうか。〜ITエンジニアのお仕事とホンネ〜2月19日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。環境をDockerで構築してみました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健231こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。