諒(84)20この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。人手でやるには膨大な労力がかかります。FutureVulsは、自社システムに関係ある脆弱性のみ抜け漏れなく検知し、可視化から対応までをサポートします。https://vuls.biz/インストール済みパッケージの脆弱性を診断し、パッチ適用を支援してくれるSaaSです。検知した脆弱性は具体的なCVE番号をあわせて表示してくれます。いうフローで運用が行えます。詳細は上記の公式サイトをご確認ください。やってみたインストールログイン画面を開き、メールアドレスとパスワードでログインします。操作したい、グループを選択します。今回は自分用のグループがあるのでそれを選択しました。グループはログイン後も簡単に切り替えることができます。ダッシュボード画面です。サーバが登録されていないので何も表示されていません。右上の歯車アイコンから設定画面を開きます。グループ設定をクリックしてください。エージェント(スキャナ)をインストールする方法を確認しましょう。左側のメニューでスキャナをクリックすると、インストール・アンインストール方法が表示されます。FutureVulsはインストール時に固有番号を指定します。これはグループ毎にことなるので、使用する際は左上で意図したグループの情報が表示されているか確認しましょう。誤ったグループが選択されている場合はグループ名をクリックすることで変更ができます。インストール方法はBashコマンドなのでAWSの場合はUserDataに仕込むことで起動時にインストールされます。1にインストールしてみました。ダッシュボード確認インストールが完了するとダッシュボードにサーバが表示されます。ロール作成サーバを分類する為にロールを作成します。上部メニューのリストからロールをクリックします。何もロールが存在しない状態です。+をクリックすると新規作成ができます。WebServerというロールを作成します。同様の手順で、AppServerとBatServerロールを作成しました。ロール・タグの割り当て作成したロールをサーバに割り当てます。上部メニューのリストからサーバをクリックします。サーバ一覧が表示されます。デフォルトのサーバ名はホスト名に設定されるようですね。任意のサーバ名をクリックします。サーバのメニューが開きます。ロール名の横にあるペンアイコンをクリックします。ロールの変更画面が開きます。WebServerを割り当てましょう。+タグを追加をクリックします。任意のタグ名を入力します。今回はLinuxとしました。残りの2つのサーバにもロール・タグを割り当てます。以降はOSの状態によっては検知できる脆弱性が存在せず、試すことができない可能性があります。動作を確認したい場合は古いAMIを利用するなど工夫してください。上部メニューのチェンジをクリックします。左側に表示されるリストから任意の物をクリックする。右側に表示されるTASKSから任意の物をクリックする。右上のペンアイコンをクリックします。タスクのパラメータを設定します。主担当者は必須です、必ず選択してください。今回は自分に設定しました。上部メニューのマイタスクをクリックします。自分のタスク一覧が表示されるので、対応したいタスクのチェックボタンにチェックを入れ、下部に表示されたサーバ名をクリックします。表示されたコマンドに従ってパッチ内容の調査を行いパッチを適用します。コマンドはroot権限で実行することが前提です、sudoで実行するかroot権限を持つユーザーにスイッチユーザして実行しましょう。適用後ダッシュボードで検出された脆弱性が3→2に変化していることが確認できました。マイタスク一覧からも消滅していました。(タスクステータスが更新済みに変化していました。)感想とにかく動作が軽いです。画面の切替にストレスを感じることがありませんでした。ダッシュボードがシンプルでわかりやすく、現在抱えている脆弱性の数を把握しやすいです。タスクの機能を使うことで複数人で同じ脆弱性を調べてしまっていたなどのロスを減らして効率的にパッチ作業を行えそうです。お読み頂きありがとうございました。〜ITエンジニアのお仕事とホンネ〜2月19日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。環境をDockerで構築してみました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健231こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。