脆弱性スã‚ャナVulsã§Amazon EC2をスã‚ャンã—脆弱性深刻度をタグ付ã‘ã™ã‚‹ - Qiitatl;dr Vuls -> S3 -> Lambda -> EC2ã«æ·±åˆ»åº¦ã‚’タグ付ã‘ã—ã¦ã¿ãŸã‚ˆ ä»–ã«ã‚‚強制的ã«ãƒ‘ッãƒå½“ã¦ã‚‹ã¨ã‹ã‚»ã‚ュリティグループ変更ã—ã¦éš”離ã™ã‚‹ã¨ã‹Config Rulesã¨é€£æºã™ã‚‹ã¨ã‹è‰²ã€…ã§ããã†ã よã ã¯ã˜ã‚㫠日々発見ã•ã‚Œã‚‹è„†å¼±æ€§ã®æ ¹æœ¬å¯¾ç–ã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デートã§ã™ã€‚1æ—¥ã«ç™¾ä¸‡ç¨®é¡žã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒä½œæˆã•ã‚Œã„ã¦ã‚‹ç¾åœ¨ã€ã‚·ã‚°ãƒ‹ãƒãƒ£ãƒ™ãƒ¼ã‚¹ã®ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚„IDS, IPSを入れã¦ã„ã‚‹ã‹ã‚‰å¤§ä¸ˆå¤«ã€ã¨ã¯è¨€ã„切れã¾ã›ã‚“。パッケージマãƒãƒ¼ã‚¸ãƒ£ã®è‡ªå‹•ã‚¢ãƒƒãƒ—デートé©ç”¨ãŒå¯èƒ½ã§ã‚ã‚Œã°æ¥½ãªã®ã§ã™ãŒã€ã‚¢ãƒƒãƒ—デートãŒåŽŸå› ã§ã‚µãƒ¼ãƒ“スåœæ¢ã™ã‚‹ãƒªã‚¹ã‚¯ã‚’æã‚Œã¦æ‰‹å‹•ã‚¢ãƒƒãƒ—デートã§é‹ç”¨ã™ã‚‹ã‚±ãƒ¼ã‚¹ãŒå¤šã見å—ã‘られã¾ã™ã€‚手動アップデートã§ã®é‹ç”¨ã¯éžå¸¸ã«é‹ç”¨ã‚³ã‚¹ãƒˆãŒã‹ã‹ã‚Šã¾ã™ã€‚é‹ç”¨è€…ã¯JVNã‚„NVDãªã©ã§æ—¥ã€…æƒ…å ±åŽé›†ã‚’ã—ã¦ã€æ—¥ã€…発見ã•ã‚Œã‚‹è„†å¼±æ€§ãŒè‡ªåˆ†ã®ç®¡ç†ã™ã‚‹ã©ã®ã‚µãƒ¼ãƒã«è©²å½“ã™ã‚‹ã®ã‹ã‚’判æ–ã—ãªã‘ã‚Œã°ãªã‚Šã¾
{{#tags}}- {{label}}
{{/tags}}