コンテンツにスキップ

プレビュー版

このガイドはプレビュー版です。内容は今後変わることがあります。

クイックスタート:まず1台で見てみる#

最初に読む

すべての準備を終えてから使い始める必要はありません。まずはサーバを1台だけ登録して、自社の脆弱性が画面に並ぶところまで進めてみましょう。このページだけで最後まで進められるように、手順をまとめています。

  • 対象者

    FutureVuls を初めて使う方(管理者・技術担当)

  • 所要時間

    約30分

  • このページでわかること

    サーバ1台を登録して、対応すべき脆弱性を確認するまでの手順

  • 完了の目安

    最初のスキャンが成功し、「重要な未対応」の一覧を確認できている(条件に合う脆弱性がなければ0件です)

3つの作業の全体#

次の3つの作業で、自社のサーバにどの脆弱性があり、どれから対応すべきかが画面で見えるようになります。

flowchart LR
    A["1. グループを1つ作る"] --> B["2. サーバを1台登録する"]
    B --> C["3.「重要な未対応」を開く"]
    C --> D["自社の脆弱性と<br>対応すべきものが見える"]
順番 やること もっと詳しく知りたいとき
1 脆弱性を管理する単位となる「グループ」を1つ作ります 設定① アカウントの構造をつくる
2 サーバを1台選び、スキャナを入れて登録します ローカルスキャンで登録する
3 検出された脆弱性のうち、対応すべきものだけが集まる「重要な未対応」を開きます STEP1 対応すべき脆弱性を絞り込む

以下で、3つの作業を順に説明します。

はじめに:ログインする#

FutureVuls の画面は、ブラウザで https://console.vuls.biz/ を開いてログインします。

  • 招待されたユーザ:招待されたメールアドレスに、仮パスワードを記載したメールが届きます。その情報でログインし、パスワードを変更します(ユーザの追加)。
  • パスワードを忘れたとき:ログイン画面の「パスワードを忘れた方はこちら」から再設定します(パスワードリセット)。

ログインしたら、「ユーザ設定 > プロフィール」で二要素認証を有効にしておくことをおすすめします(二要素認証)。

1. グループを1つ作る#

グループは、サーバを登録し、脆弱性に対応する単位です。まずは1つ作れば十分です。分け方は、あとで「計画② 体制と見える範囲を決める」で考えます。

  1. 画面右上のユーザアイコンから「オーガニゼーション設定 > グループ」を開きます。
  2. グループ一覧の下にある「グループ作成」を押します。
  3. グループ名を入れて「追加」を押します。名前はあとから変えられます。システム単位で作るのがおすすめなので、管理したいシステムの名前を付けておくとわかりやすくなります。
  4. 表示されたダイアログで「サーバ登録画面へ移動」を押すと、そのまま「2. サーバを1台登録する」の画面に進めます。

「オーガニゼーション設定」が表示されないとき

オーガニゼーション設定のメニューは、オーナなど一部の権限を持つユーザにだけ表示されます(オーガニゼーション設定)。表示されない場合は、オーナにグループの作成を頼みます。あわせて、そのグループのグループ管理者の権限を付けてもらいます。そのあと、作ってもらったグループで「2. サーバを1台登録する」に進みます。

画面右上のユーザアイコンを開き、「オーガニゼーション設定 > グループ」を選ぶところ

グループ一覧の下にある「グループ作成」ボタンと、グループ名の入力欄

グループ作成後に表示されるダイアログ

画面付きの手順はグループの作成でも確認できます。

2. サーバを1台登録する#

インターネットにつながる Linux サーバを1台選び、ローカルスキャンで登録します。スキャナ(ソフトウェアの一覧を集めて FutureVuls に送る小さなプログラム)は、OS やアプリケーションの設定を変えません。インストールでは、実行用のユーザ(vuls-saas)、/opt/vuls-saas のファイル、定期実行の cron、必要な依存パッケージが追加されます(スキャナの導入要件)。

  1. 「サーバ・製品」タブで「サーバ追加」を押し、「サーバ OS スキャン」の「追加」を押します。
  2. 自分の OS のインストールコマンドをコピーします。コマンドは、グループ管理者の権限を持つユーザにしか表示されません。
  3. サーバに root でログインし、コピーしたコマンドを貼り付けて実行します。
  4. 5分ほど待ち、サーバ一覧に行が増えたことを確かめます。

成功の目安

手順3で、最終行に [END ] Install scanner finish. と出れば成功です。手順4で、サーバ一覧に行が1つ増えていれば登録できています。

「サーバ・製品」タブと「サーバ追加」ボタン

「サーバ・製品」タブで「サーバ追加」を押したあとの、スキャン方法を選ぶ画面

「サーバ OS スキャン」で表示されるインストールコマンドの画面

サーバ一覧に、登録したサーバが1行増えた画面

うまくいかないときや、Windows・閉域網のサーバの場合は、「ローカルスキャンで登録する」と「設定② サーバ・製品を登録する」をご覧ください。

3. 「重要な未対応」を開く#

脆弱性タブの「重要な未対応」を開きます。「重要な未対応」は、ルールで「対応すべき」と仕分けされ、まだ対応していない脆弱性の一覧です。最初から入っているおすすめの条件で、対応すべき脆弱性だけが並びます。

SSVC の判定(CSIRT プラン)が出ていれば、最も急ぐ「Immediate(即時対応)」のものから見てみましょう。

ここまでできたら完了です

この3つの作業を終えると、自社のサーバにどの脆弱性があり、どれから対応すべきかが見えるようになります。

クイックスタートを終えたときの、脆弱性タブ「重要な未対応」の画面

つまずいたとき#

うまくいかないときは、つまずいたとき(よくある質問)をご覧ください。

それでも解決しない場合は、お問い合わせ窓口からご連絡ください。

次に読むページ#

最初の1台で脆弱性が見えたら、導入から運用までの流れで、運用を整えるまでの道のりをつかみます。

流れを確認する