対応環境#

FutureVuls で脆弱性を管理できる対象の OS種別・バージョン情報などを載せています。スキャナを利用する際のインターネット要件等については「スキャナの導入要件」のマニュアルも参照してください。

FutureVuls では主に以下の対象機器を管理できます。

ローカルスキャン#

延長アップデートサポートの対応ステータスは下記のとおりです
- Red Hat Enterprise LinuxのEUSは現在のところサポート対象外です
- UbuntuのESMは「サポート対象」です

Windowsホストスキャンのサポート対象です。

ディストリビューション	サポートバージョン
Windows Server	2016, 2019, 2022
Windows	10, 11

Linuxペーストスキャンのサポート対象です。

ディストリビューション	サポートバージョン
Windows Server	2016, 2019, 2022
Windows	10, 11

また、ローカル環境にTrivyをインストールしてスキャンする方法の通常版では、セットアップ可能な環境は次のOSのみです。

Amazon Inspector と連携して FutureVuls にスキャン結果を取り込む Inspectorスキャン、ECR 上のコンテナイメージの脆弱性スキャンのサポート対象は、Amazon Inspector のドキュメントを参照してください。

SBOMツールの使い方やサポート対象のロックファイルは各ツールのドキュメントを参照してください。各スキャン方式のメリット・デメリットは「スキャン方法の選択肢と特徴>アプリケーションのSBOMをインポート」を参照してください。

Lang	LockFile	Dev dependencies
Ruby	Gemfile.lock	included
Python	requirements.txt	included
Python	Pipfile.lock	included
Python	poetry.lock	excluded
PHP	composer.lock	excluded
Node.js	package-lock.json	excluded
Node.js	yarn.lock	excluded
.NET	packages.lock.json	included
Go	go.mod	included
Rust	Cargo.lock	excluded
C / C++	conan.lock	excluded
Elixir	mix.lock	excluded
Dart	pubspeck.lock	included
Swift	Package.resolved	included
Swift	Podfile.lock (CocoaPods)	included
Java	「TrivyのSBOMインポート」でgradle.lockfileとpom.xmlをインポート可能	ー

Lang	LockFile	Dev dependencies
Ruby	Gemfile.lock, .gemspec	included
Python	Pipfile.lock	excluded
Python	poetry.lock, requirements.txt	included
PHP	composer.lock	excluded
Node.js	package-lock.json	excluded
Node.js	yarn.lock	included
.NET	packages.lock.json	included
Go	go.mod, go.sum	included
Go	Goバイナリ	excluded
Rust	Cargo.lock	included
Rust	Rustバイナリ	excluded
C / C++	conan.lock	excluded
Elixir	mix.lock	excluded
Dart	pubspec.lock	included
Java	pom.xml, gradle.lockfile	excluded
Java	JAR, WAR, EAR, PAR	included
Swift	Package.resolved, Podfile.lock	included

また、ローカル環境にTrivyをインストールしてスキャンする方法の通常版では、セットアップ可能な環境は次のOSのみです。

FutureVulsの画面上でCPEを登録する方法は、NVDとJVNに登録されている製品が検知対象です。

WordPressスキャンは、wpscan.comがサポートするWordPressコア、プラグイン、テーマが対象です。

「SSM連携スキャン」は、FutureVuls上でEC2インスタンスを選択し、オンデマンドでスキャンできる機能です。

「SSM連携パッケージアップデート」は、FutureVuls上でタスクを選択し、関連するEC2インスタンスに含まれるパッケージをアップデートできる機能です。