サーバの登録・クラウド連携でつまずいたとき#

困ったときに読む

サーバの登録は、問い合わせが最も多いところです。登録のしかたと環境を確かめてから、下の質問を見てください。

まず確認してください#

登録のしかた：スキャナ、ペースト、ECR・Docker、AWS 連携などのどれか。
環境：AMI やオートスケールなど、同じ構成のサーバが増えたり減ったりする環境か。

よくある質問#

A. 構成が違う複数のサーバが、同じ UUID で重複してしまった

FutureVuls は、サーバを UUID（サーバごとの識別子）で見分けます。同じ UUID でスキャンすると情報が混ざります。重複した UUID のサーバを削除し、各サーバの config.toml に新しい UUID（uuidgen などで作成）を書き、スキャンし直すと元に戻ります。

B. AMI やオートスケールの環境で、ライセンスはどうなるか

同じ構成のサーバは、まとめて1台として扱えます。代表のインスタンスにスキャナを入れ、一度スキャンを実行して UUID を生成してから AMI にします。スケールアウトのときにその AMI を使うと、同じ UUID で1台として扱われ、ライセンスを節約できます。スキャンをせずに AMI にすると、台ごとに別の UUID が発行され、別々のサーバとして登録されます。

C. ECR や Docker のイメージを登録したい

1つのサーバに複数のイメージを登録したい場合や、ECR の基本スキャンと拡張スキャンの違いは、下の関連記事をご覧ください。手順はDocker スキャン（ECR/GAR）にあります。

D. 登録したのに脆弱性が出ない

ペーストスキャンで登録したサーバは、「送信」した時点で検知まで自動で行われます（Windows・Linux とも）。数分たっても出ない場合は、貼り付けた出力が途中で切れていないかを確認してください。ソフトウェア一覧の「脆弱性検知」列に「要CPE割当」と出ているソフトウェアは、CPE を割り当てるまで検知されません。

つまずいたとき#

このページで解決しない場合は、お問い合わせ窓口に、登録のしかた、対象の環境、エラーメッセージを添えてご連絡ください。