FutureVuls Blog

  • Home

WindowsのSSHリモートスキャンでファイルサーバに置かれたCabファイルを利用する方法: 閉域網のWindowsの脆弱性管理を効率化

最新のセキュリティ管理手法を導入して、閉域網内のWindowsサーバの脆弱性を効率的に把握しませんか？この記事では、SSHを用いたリモートCabスキャンの設定方法を詳しく解説します。Cabファイルをファイルサーバ上の一箇所に集約し、複数のWindowsサーバに対してSSHで脆弱性スキャンを実行できます。閉域網におけるWindowsサーバの脆弱性管理の新しいアプローチをご紹介します。

Windows スキャンで検知した脆弱性には、解決済みのものがある？

FutureVuls の Windows スキャンでは、既に解決されている脆弱性が検知される場合があります。それはどのような条件で起こりうる現象か、その原因は何か、対応要否の判断方法および FutureVuls 上でどう管理するかについて紹介します。

Windows Server on EC2 に ssh で接続する

EC2 上で稼働する Windows Server に向けて、公開鍵認証により SSH で接続するまでの設定内容をブログ化しました。

FutureVulsとTrivyでAWS CodePipelineのCI/CDに脆弱性検知を組み込む

DevOpsの進化として、コンテナとCI/CDの融合、セキュリティ統合のDevSecOpsへの移行、FutureVulsとTrivyの連携を掘り下げました。

EPSS入門：脆弱性管理を変革する新指標の理解と活用方法

EPSSとは、機械学習によるデータ駆動型のアプローチによる脆弱性の危険度を示す指標です。本記事では近年注目を集めているEPSSについて、その特長について解説します。

脆弱性対応の戦略とフレームワーク(NCA Annual Conference CFPの概要)

先日開催されたNCA Annual Conference 2023で「サイバーセキュリティの新たな世界」として発表したものについて、概説します。

NCA Annual Conference 2023にプラチナスポンサーとして参加しました！

FutureVulsは、2023年12月に開催された「NCA Annual Conference 2023」にスポンサーとして参加しました。弊社が提供する国産の脆弱性管理サービス「FutureVuls」が日本のセキュリティレベル向上に貢献していることを知っていただければ幸いです。

Zoom社が公開した VISS(Vulnerability Impact Scoring System) の概要

Zoom社から公開された、VISS(Vulnerability Impact Scoring System)について確認しました。

OpenSSF Day Japan 2023 で発表しました

こんにちは, 普段はOSSのVulsへContributeしている[MaineK00n](https://github.com/MaineK00n)です. 12月4日に開催されたOpenSSF Day Japanに参加・発表してきました.

InternetWeek2023で脆弱性対応について講演します

InternetWeek2023の「C6 あつまれ！セキュリティ運用ピーポー」で、脆弱性対応について講演します。

バーチャル情シス「須藤あどみん」のYoutubeに出演し、脆弱性管理全般やSSVCの解説などをしました

バーチャル情シス「須藤あどみん」にFutureVulsが登場！脆弱性管理の現状の課題からCVSSの課題を解決するSSVCの解説。FutureVulsのSSVC機能や実際の運用を想定した運用者・CSIRT目線のデモを行いました

新機能:CIDRレンジ内のネットワーク機器の発見機能と、Fortinet社製品の脆弱性の検知精度が向上しました

FutureVuls開発の和田です。CIDRレンジに存在するネットワーク機器の発見とCPEの特定さらにFutureVulsに登録する機能と、脆弱性のデータソースにfortinetのPSIRT Advisoryが追加され検知精度が向上した件について紹介していきます。

新機能:Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法

FutureVuls開発の和田です。今回はFutureVulsの新機能：Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法について解説します。

OWASP Risk Rating Methodologyについて -リスクの判断-

脆弱性対応の際に組織の事業継続性という観点でトリアージをしますが、その際にリスク評価を行う事になります。今回は、OWASP Risk Rating Methodology（リスク評価手法）を参考に、リスク評価としてどのように考えるのか/使えるのかを記載します。

ISOG-J セキュリティ対応組織の教科書が更新されました

ISOG-J セキュリティ対応組織の教科書の第3.1版が公開されました。差分について記載します。

KEV Catalogに追加されたRansomwareCampaigns情報を、どう考えるか

Known Exploited Vulnerabilities Catalogに、Ransomware Campaignsに関する項目が追加されました。これは何か、どう使うか、について記載しました。

新機能:FutureVuls、Windowsのサードパーティソフトウェアの脆弱性検知がより楽に

はじめまして、中川です。今回は最近FutureVulsでリリースしたWindowsの脆弱性管理の新機能である、CPEの予測検索について紹介します。

日ASEANサイバーセキュリティ官民共同フォーラムで発表を行いました

日ASEANサイバーセキュリティ官民共同フォーラム(IC-AJCC)に参加し、弊社の脆弱性管理クラウド「FutureVuls」についてASEANおよび日本地域のサイバーセキュリティ専門家に向けて発表とブース出展を行いました。

Vuls祭り#8の動画公開と概要

2023/09/15に実施されたVuls祭り#8について、動画を公開しました。概要とともにURLをお伝えします。

JAWS FESTA 2023 in Kyushu を応援します

FutureVulsは、JAWS-UGによる全国規模の交流イベント JAWS FESTA 2023 in Kyushuに協賛します。 AWSユーザーのエキスパートたち、九州各県やスタートアップの事例などいまの九州だからこそやっていきたい、そんなコンテンツ/セッションと盛りだくさんのコミュニティイベントです。

FutureVuls、情報セキュリティワークショップin越後湯沢にゴールドスポンサーとして参加しました！

FutureVulsは、2023年9月に開催される情報セキュリティワークショップin越後湯沢にスポンサーとして参加しました。本スポンサーを通して、日本のセキュリティレベル向上に間接的に貢献していることを、このワークショップを通じてさらに広く知っていただければ幸いです。

セキュリティキャンプへの協賛についてのお知らせ - FutureVuls

FutureVulsは、セキュリティ・キャンプに協賛することを大変嬉しく思います。このキャンプは2023年8月7日から8月11日まで開催され、日本を代表するセキュリティ専門家やエンジニアが講義やワークショップ、実践的な演習などを行います。

Vuls祭り#8を開催します

[Vuls祭り#8](https://vuls-jp.connpass.com/event/290311/)」を開催します！

【FutureVuls応用編】NFSを活用したリモートスキャン

FutureVuls開発チームのLEEです。今回はNFSを活用し、SSH接続ができない環境でもスキャン結果を集約しアップロードするリモートスキャンについて紹介します。

JANOG52に於いて、発表及びディスカッションを行いました

「[JANOG52](https://www.janog.gr.jp/meeting/janog52/)」に於いて、発表及びディスカッションを行いました。