Hatena Blog Tags
はてなブログ トップ
FutureVuls
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

FutureVuls

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
電通総研 テックブログ•16日前

SSVCを用いた効率的な脆弱性対応 〜 IPA「脆弱性対応におけるリスク評価手法のまとめ」を読んで 〜

こんにちは、コーポレート本部 サイバーセキュリティ推進部 セキュアシステムデザイングループの福山です。 脆弱性が日々報告される中、迅速かつ適切な対応を行うためには、効果的なトリアージが欠かせません。 今回は、脆弱性対応を行う組織向けに、効率的な対応プロセスの進め方についてご紹介します。 はじめに FutureVulsについて SSVCを活用したリスク評価の概要 FutureVulsによるリスク評価 I. 事前準備 リスク評価対象とするサンプルシステムの概要 資産の登録 SSVCの設定 Exposure（インターネット露出レベル） Human Impact（攻撃された際の業務影響） 対応期限の設…

#SSVC#脆弱性管理#FutureVuls

ネットで話題

もっと見る
118ブックマーク[遂にきた！]脆弱性管理ツールFutureVulsから直接SSMを利用してパッチ適用ができるようになったのでやってみた | DevelopersIOdev.classmethod.jp
40ブックマーク【これまでのまとめ】脆弱性管理ツールFutureVuls | DevelopersIOdev.classmethod.jp
22ブックマーク大規模バージョンアップ！新しくなったFutureVulsを触ってみた | DevelopersIOdev.classmethod.jp
19ブックマークFutureVuls クラウド型脆弱性管理サービス運用負荷を最小化する 脆弱性管理サービス FutureVulsは、脆弱性管理に関する一連のプロセスを自動化し、運用負荷を大幅に軽減するクラウドサービスです。自社で開発し、世界中で利用されている脆弱性スキャナ「Vuls」をはじめ、さまざまなスキャンツールと連携して脆弱性を特定します。脆弱性の可視化だけでなく、優先...vuls.biz
10ブックマークフューチャー、OSSの「Vuls」と商用版「FutureVuls」をバージョンアップ：「Vuls祭り#4」で披露 - ＠ITatmarkit.itmedia.co.jp
7ブックマークFutureVuls で ECRのコンテナイメージを脆弱性スキャンしてみた ｜ DevelopersIOdev.classmethod.jp
5ブックマーク[新機能]日々沢山出る脆弱性のトリアージを自動化する「SSVC機能」にFutureVulsが対応したので自動で対応優先度をつけてみた | DevelopersIOdev.classmethod.jp
5ブックマークサイバー攻撃に特化したクラウド型のセキュリティサービス「FutureVuls」の提供を開始prtimes.jp

関連ブログ

電通総研 テックブログ•1年前

【CSIRT向け】FutureVulsを活用した脆弱性対応模擬訓練をやってみた！

こんにちは、Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 今回は、弊社CSIRTチームの一機能として活動している「脆弱性管理チーム」の活動に関する内容となります。 昨今では、Log4shellやSpring4shellなど、影響範囲の広い脆弱性が後を絶ちません。 これらの緊急度の高い脆弱性情報が公開された場合を想定した、情報収集〜現場対応までのCSIRT目線での模擬訓練を、FutureVulsを含めて実施してみましたので紹介したいと思います。 FutureVulsとは FutureVulsを導入した経緯 事前準備 模擬訓練 情報収集 トリアージ 全社周知…

#CSIRT#脆弱性管理#FutureVuls
サーバーワークスエンジニアブログ•3ヶ月前

AWS環境へのサイバー攻撃とその対策について

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…