サーバに導入済みのスキャナは定期的に更新してください。
2023年2月6日リリースのスキャナバージョン (スキャナバージョンの確認方法)
| OS | Scannerバージョン |
|---|---|
| Linux用 | vuls v0.22.0 build-554ecc4 |
| Windows用 | vuls v0.2.1 build-36d85c1 |
| Trivy | Version: 0.35.0 |
Version: 2022/09FutureVulsを全社導入している大企業や多数の顧客環境を運用するMSP（マネージドサービスプロバイダ）の「組織構造に合うように、柔軟にグループやグループセットを権限管理したい」というご要望にお応えしました。また、オーナー権限/CSIRT権限はデフォルトで全グループの情報を確認・変更できるようになりました。それぞれについて説明します。
本リリースで、グループセットに対して管理者権限とメンバ権限を追加しました。
グループセット管理者はグループセットの閲覧・変更権限に加えて、グループセットに含まれるグループに対しての管理者権限も持ちます。同様にグループセットメンバはグループセットに含まれるグループに対してのメンバ権限も持ちます。この機能により、複数のグループに対するユーザ権限管理をよりスムーズに行えます。
グループセット管理者権限/グループセットメンバ権限を持ちながら、各グループのグループ管理者/グループメンバ権限を持つこともできます。
これまではオーナ権限/CSIRT権限のユーザがグループの情報を確認する際は、各グループに所属することが必須となっていました。
本リリースでオーナ権限/CSIRT権限であれば、所属の手順なく各グループの情報を確認・変更が行えるようになりました。
これまで通りオーナ権限/CSIRT権限を持ちながら、各グループのグループ管理者/グループメンバ権限を持つこともできます。
上記のような権限管理をより柔軟に行えるよう、権限の種類追加や参加手続きの廃止などを行いました。 上位の権限を持っている時、その下位のグループセット権限や、グループ権限が自動で割り当たるようになりました。 どの権限で何ができるのかは以下の表を参照ください。
| 変更 | 権限種類 | CSIRTプランのみ | 権限説明 |
|---|---|---|---|
| ✓ | オーナ | - | すべての閲覧・変更ができる |
| ✓ | CSIRT | ✓ | 課金関係・オーガニゼーションメンバ管理以外の閲覧・変更ができる |
| ✓ | グループセット管理者 | ✓ | 該当のグループセットとグループセットに含まれるグループの設定と基本画面を閲覧・変更できる |
| ✓ | グループセットメンバ | ✓ | 該当のグループセットとグループセットに含まれるグループの基本画面を閲覧・変更できる |
| - | グループ管理者 | - | 該当グループの設定と基本画面を閲覧・変更できる |
| - | グループメンバ | - | 該当グループの基本画面を閲覧・変更できる |
| - | グループ招待者 | - | グループへ招待された未SignUpユーザ、またはグループへ招待された他のオーガニゼーションに所属しているユーザ |
参考）本リリース以前の権限は以下のようになっていました。
| 権限種類 | CSIRTプランのみ | 権限説明 |
|---|---|---|
| オーナ | - | オーガニゼーション設定、グループセットの閲覧・変更ができる。グループへ管理者として参加できる。 |
| CSIRT | ✓ | 課金関係・オーガニゼーションメンバ管理以外のオーガニゼーション設定の閲覧・変更ができる。グループセットの閲覧・変更ができる。グループへ管理者として参加できる。 |
| グループ管理者 | - | 該当グループの設定と基本画面を閲覧・変更できる |
| グループメンバ | - | 該当グループの基本画面を閲覧・変更できる |
| グループ招待者 | - | グループへ招待された未SignUpユーザ、またはグループへ招待された他のオーガニゼーションに所属しているユーザ |
新たにJava系のgradle.lockfileと、C/C++系のconan.lockをサポートしました。
サポート対象の一覧は対応環境>アプリケーション依存ライブラリを参照してください。
グループ設定 > 通知からTeamsのIncoming Webhook URLを登録することで、24時間以内に新たに検知した脆弱性をDailyReportとしてMicrosoft Teamsに通知する機能を追加しました。
連携で利用する Incoming Webhook URLはMicrosoft Teams > Channel > Connectors > Incoming Webhook から発行可能です。
Teamsで通知される内容は以下のとおりです。
一覧表示のフィルタがURLへ反映されるようになりました。
フィルタを設定した一覧を表示してパーマネントリンクとしてコピー、またはブックマークへ保存できるようになります。
CPEで追加したソフトウェアに対して、タグを追加できるようになりました。
追加したタグはCPEの詳細画面や、タスク、脆弱性×タスク、ソフトウェアの一覧に表示されます。
グループセット設定にトークンページが追加され、グループセットに対するAPIトークンが作成できるようになりました。 これまではグループ単位で別々のAPIトークンを発行する必要があり管理が大変でしたが、グループセット単位でAPIトークンを発行することでグループ横断で脆弱性情報やソフトウェア情報を取得いただけます。 詳しい使い方は以下のドキュメントを参照ください。
REST APIはユーザの意見を基に拡張を検討します。 APIの追加等のご要望はお問い合わせください。