2023-05-30 リリース内容

2023年5月30日リリースのスキャナバージョン (スキャナバージョンの確認方法)

  • スキャナのバージョン
OS スキャナバージョン スキャン実行スクリプト
Linux用 vuls v0.22.2 build-6682232 Version: 2023/04
Windows用 vuls v0.2.2 build-2a125ac Version: 2023/04
Trivy Version: 0.35.0 Version: 2023/04

Windowsスキャナの改良

WindowsUpdateサービスに接続できない環境でもCabファイルを用いてスキャンできるように

これまで「インターネットやWSUSなどのWindows Updateサービスに接続できない環境」では、「PASTEスキャン」を利用し、手動で適用済みと未適用なKBリストを画面上にペーストすることで脆弱性管理が可能でした。しかしこの方法には課題があり、Windowsアップデートが行われるたびに、画面上で構成情報を手動で再度ペーストする必要がありました。

今回のリリースでは新たに「Windows Updateから提供されているcabファイル」とスキャナプログラムを用いて脆弱性を検知できるようになります。結果はスキャナプログラムからアップロードされるので構成情報の同期は自動で行われます。 詳細は「windows/#cabファイルを用いたスキャンWindowsスキャン」を参照してください。

Windows Scan時にwinhttp Proxy設定を設定しないように

v0.2.1以前のスキャナでは、システムワイドなプロキシ設定（netsh）がVulsスキャナを実行したタイミングで、config.tomlに設定した値で変更されていました。 v0.2.2以降のスキャナでは、Vulsスキャナの実行時にシステムワイドなプロキシ設定を変更しないようになりました。 詳細は「プロキシ設定」を参照してください。

通知の改良

グループ全員へのメール通知にオーナ、Csirt、グループセットアドミン、グループセットメンバーも含める

これまで、グループ全体へのメール通知は、グループに直接所属している人のみが受け取っていました。今回からグループ全体通知にそのグループに権限がある上位権限者（オーナ、Csirt、グループセットアドミン、グループセットメンバー）も含まれることになりました。

自動トリアージの設定変更をMail, Slack, Teams通知

オーガニゼーション設定で、自動トリアージの設定(自動Danger,自動非表示)を変更した際に、メールで変更内容が通知されるようになりました。 また、こちらの通知はオーガニゼーションに所属しているグループすべてにSlack、Teamsで通知されるようになりました。

これによって、トリアージの内容の変更を自動で利用者に伝えることが可能です。

Teams/Slackにおける、DailyReportの改善

Teams/SlackにおいてDailyReportの内容をリッチにしました。 脆弱性情報、SSVC情報にリンクを付与し、メッセージから直接該当のページに飛べるようになりました。

重要フィルタの変更をMail, Slack, Teams通知

グループセット設定/グループ設定で、重要フィルタの設定を変更した際に、メールで変更内容が通知されるようになりました。 これによって、重要フィルタの内容の変更を自動で利用者に伝えることが可能です。

複数タスクに対してコメントのみの入力が行えるように

複数タスク更新の際にコメントのみを更新できるようになりました。 さらにコメント追加時にグループへのメール通知機能も追加しました。

サーバ構成情報の同期漏れに気付けるように

サーバ一覧ページにおいて、スキャン日時に関連する情報がわかりやすくなりました。

従来は以下の情報が表示されていました。

  • 最新スキャン日時
  • 最新アップロード日時
  • 手動スキャン日時

これらを廃止し、新しく次の情報を追加しました。

  • 検知処理日時
    • 登録されている構成情報と脆弱性情報とのマッチング処理が成功した最新日時
  • 構成同期日時
    • スキャナがサーバの構成情報をFutureVulsに同期した最新日時

また、構成同期日時が24時間以上古い場合に、サーバ詳細ページでアラートが表示されるようになりました。

image

今までは脆弱性情報の検知処理が成功した時刻と、スキャナが構成情報を同期した時刻が混合されて表示されていましたが、今回のアップデートでそれぞれ別の値として確認できるようになりました。

構成情報の同期漏れにもすぐに気づき対応できるようになったため、より安全な脆弱性管理を実施いただけます。

参考:スキャン結果が反映されない

REST APIへの影響について

本変更に伴い、REST APIのレスポンスに一部変更があります。

  • 影響のあるAPI
    • サーバ一覧取得
    • サーバ詳細取得
    • その他サーバ情報がレスポンスに含まれるAPI
  • 新規追加された値
    • lastSyncedAt（構成同期日時）
    • lastDetectedAt（検知処理日時）
  • 2023年をもって廃止予定の値
    • lastScannedAt（最新スキャン日時）
    • lastUploadedAt（最新アップロード日時）

廃止予定の値を利用している方は、新しいレスポンスへの移行をお願いいたします。

Amazon EC2インスタンスのInspectorスキャン連携

「Amazon Inspector」のEC2スキャン結果を取り込み、FutureVuls上で管理できます。 連携には「AWS認証設定」が必要です。
詳細は「Amazon EC2インスタンススキャン」をご参照ください。

FutureVuls APIがさらに便利に

サーバのEOLを取得可能に

以前までは画面上でしか確認できなかったサーバのEOLが、サーバ詳細取得APIで取得可能になりました。
詳細は下記ドキュメントをご参照ください。

タスクの対応期限変更

以前までは画面上でしか設定できなかったタスクの対応期限がタスク更新APIで簡単に更新できるようになりました。
詳細は下記ドキュメントをご参照ください。
https://doc.vuls.biz/#/task/task%23updateTask

グループセットAPIでタスクのコメントを作成

グループセットのAPIでグループのタスクコメントが作成可能になりました。 さらに、コメント作成の際にグループにコメント内容をメール通知する機能を追加しました。 リクエストにて needGroupNotice を指定するとメール通知が行われます。

これによって、特定の脆弱性、特定のサーバに対する内容をAPIからグループ内に周知することが可能となります 詳細は下記ドキュメントをご参照ください。

その他

  • いくつかの不具合を修正しました。