Blog タグの記事

13
投稿
6
著者数
00--
総シェア数
0--
Twitter
0
Facebook
0
はてブ
0
Pocket

Amazon Inspector と FutureVuls で実現する EC2 のエージェントレス脆弱性スキャン：ハンズオンガイド

AWS の EC2 インスタンスを Inspector のエージェントレススキャンで脆弱性スキャンし、結果を FutureVuls に取り込む方法をまとめました。EC2 上に SSM エージェントや Vuls スキャナをインストールすることなく脆弱性を検知できます。

SSVCにおける Human Impact 決定方法例

SSVC の DeployerTree における Human Impact について、SSVC ではどのように考えているのか、実際の運用ではどうするのが良いのか、をまとめました。

サイバーセキュリティシンポジウム道後2024(SEC道後2024)にてFutureVulsのスポンサー出展と講演をおこないました

FutureVulsは、2024/3/8, 9に開催されたサイバーセキュリティシンポジウム道後のスポンサーとして、最先端の脆弱性管理ソリューションと革新的なSSVCトリアージ機能を紹介。企業プレゼン、展示ブースの体験、およびセキュリティ業界への貢献を詳述します。

CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC

KEV CatalogやEPSSはどう活用するのが良いかという点で、うまく活用しているプロジェクトがあったのでご紹介します。SSVCとの違いも考察します。

Windows Server on EC2 に ssh で接続する

EC2 上で稼働する Windows Server に向けて、公開鍵認証により SSH で接続するまでの設定内容をブログ化しました。

EPSS入門：脆弱性管理を変革する新指標の理解と活用方法

EPSSとは、機械学習によるデータ駆動型のアプローチによる脆弱性の危険度を示す指標です。本記事では近年注目を集めているEPSSについて、その特長について解説します。

Zoom社が公開した VISS(Vulnerability Impact Scoring System) の概要

Zoom社から公開された、VISS(Vulnerability Impact Scoring System)について確認しました。

InternetWeek2023で脆弱性対応について講演します

InternetWeek2023の「C6 あつまれ！セキュリティ運用ピーポー」で、脆弱性対応について講演します。

OWASP Risk Rating Methodologyについて -リスクの判断-

脆弱性対応の際に組織の事業継続性という観点でトリアージをしますが、その際にリスク評価を行う事になります。今回は、OWASP Risk Rating Methodology（リスク評価手法）を参考に、リスク評価としてどのように考えるのか/使えるのかを記載します。

ISOG-J セキュリティ対応組織の教科書が更新されました

ISOG-J セキュリティ対応組織の教科書の第3.1版が公開されました。差分について記載します。

KEV Catalogに追加されたRansomwareCampaigns情報を、どう考えるか

Known Exploited Vulnerabilities Catalogに、Ransomware Campaignsに関する項目が追加されました。これは何か、どう使うか、について記載しました。

ネットワーク機器の管理インターフェース取り扱いについて（BOD 23-02の概要）

こんにちわ。井上です。今回は 2023/06/13にCISAから公開された、Binding Operational Directive 23-02（BOD:拘束力のある運用司令）について記載します。

ごあいさつ

はじめまして、伊藤です。
本日からVuls Blogを開設します！

1