コンテンツにスキップ

2021-01-28 リリース内容#

今回のリリースでは以下を変更しました。

WordPressの脆弱性検知が可能に#

本機能は Linux スキャナのアップデートが必要です（v0.15.5以上）。バージョン確認方法はこちら

サーバにインストールされている WordPress コア、プラグイン、テーマの一覧を自動取得し、脆弱性を検知できるようになりました。 WordPress 関連だけで2万件以上の脆弱性情報を持つwpscan.comの脆弱性データベースを利用します。

本機能は、まず WordPress が稼働する OS 上にて wp コマンドを実行し、WordPress コア、プラグイン、テーマの完全なバージョンリストを取得します。この完全なリストを元に検知するため、ネットワーク型のスキャナ（シグニチャから推測する方式）よりも高精度の検知が可能です。また、擬似攻撃は行わない非破壊型スキャンのため本番サイトに影響を及ぼしません。

image

詳細はヘルプを参照ください。

OSのEOL(End Of Life)を確認可能に#

サーバ詳細画面で OS のサポート期限が確認できるようになりました。

image

画面上から手動スキャン可能に#

2021年1月28日以降にスキャンされたサーバが対象です。

これまで、手動スキャンは擬似サーバでのみ可能でしたが、「スキャナ経由で作成されたサーバ」でも手動スキャンできるようになりました。

画面上から手動スキャンすることで、その時点の最新の脆弱性データベースを用いて検知処理が再実行され、脆弱性情報が最新化されます。

手動スキャンでは「実サーバ上のスキャナは実行されません」。 前回アップロードされた情報（OS パッケージ情報など）を用いて再スキャンします。 このためパッケージを更新した、などのサーバの構成情報を変更した場合は、手動スキャンではなくスキャナを実行してアップロードする必要があります。

攻撃コード、回避策、一次情報の情報ソースを強化#

攻撃コード、緩和策、一次情報の情報ソースを強化しました。

image

RHEL8のdnf moduleに対応#

本機能は Linux スキャナのアップデートが必要です（v0.15.5以上）。バージョン確認方法はこちら

RHEL8から導入された、dnf module の脆弱性検知をサポートしました。

dnf module の参考情報: RHEL8ドキュメント

脆弱性管理の対象外のソフトウェアを一括設定可能に#

本機能は CSIRT プランのみ対象です

FutureVuls には、脆弱性管理の対象外のソフトウェアを設定できる機能があります。管理対象外として設定されたソフトウェアに、脆弱性が新規に検知された場合は、そのタスクが自動的に非表示に設定されます。

これまでは、サーバ単位でソフトウェア管理対象を設定しなければならず、大規模環境での設定が大変でした。

今回のリリースでは、ソフトウェアをグループ横断で検索し、複数選択して一括で管理対象外として設定できるようになりました。

CSIRT 画面>グループセット＞ソフトウェアからご利用いただけます。

image

自動Dangerを一括で解除可能に#

本機能は CSIRT プランのみ対象です

自動Danger機能で設定された Danger を一括解除できるようになりました。 初期設定時に間違えて大量の Danger がついてしまった場合にご利用ください。

オーガニゼーション設定＞自動トリアージ設定からご利用いただけます。

image

  • 本操作は取り消し不可能なのでご注意ください。
  • トピック投稿時に付与された Danger は、解除対象外です。

トピック作成のメール通知機能#

トピック新規作成時に、投稿対象のオーガニゼーションやグループのメンバにメールを送信できます。Danger な脆弱性の注意喚起や、対応状況を他グループに共有する場合などにご利用ください。

トピック更新とコメントは対象外です。

image トピックについてはヘルプを参照ください。

その他#

いくつかのバグを修正しました。