大規模データを扱うクラウドセキュリティプラットフォームのアーキテクチャ変遷

Slide 1

Slide 1 text

Slide 8

Slide 8 text

誰でもセキュリティ高度人材並みのアウトプットを実現人材不足・育成の課題を解消包括的な継続監視包括的な継続監視危険なリスクを抽出危険なリスクを抽出即時対応が必要なリスク(β) 詳細を見るエクスポートエクスポート即時対応リスク 178 -14 180 160 140 120 100 80 60 40 20 0 2024/01/07 01/14 01/21 01/28 02/04 02/11 02/18 02/25 03/03 設定ミス詳細を見るエクスポートエクスポート CRITICAL 290 2 HIGH 1,254 35 MEDIUM 4,478 -120 LOW 1,578 0 1600 1400 1200 1000 800 600 400 200 0 2024/01/07 01/14 01/21 01/28 02/04 02/11 02/18 02/25 03/03 誰でも簡単にリスク修復誰でも簡単にリスク修復 CVE-2022-22965 spring-framework: RCE via Data Binding on JDK 9+ 公開日 2021/12/10 19:15 最終更新日 2023/11/07 12:39 未解決非対応にする詳細直し方根拠 Cloudbaseによる脆弱性の解説脆弱性解説ドキュメントを見る修復が必要なリソース jmp-server リソースタイプ EC2 Instance クラウドアカウント aws-sandbox リージョン ap-northeast-1 リソースの詳細を見る AWSコンソールを開く修復方法下記のコマンドはスキャン結果から推測されたものです。お使いの環境によっては正常に動作しない場合があります。事前にご確認の上、修復作業を実施してください。なお、アップデートによる影響については保証いたしかねます。パッケージを切り替える org.springframework:spring-beans org.springframework:spring-beans の修復方法検出された脆弱性はOSパッケージ管理ツールであるによって管理されているパッケージであると推測されました。この脆弱性はEC2インスタンスで検出されているため、EC2インスタンスに接続して操作する必要があります。以下の手順に従って操作することで胎弱性を解消できます。 apt 1 EC2インスタンスに接続します SSMを使用可能な場合は以下のコマンドで接続します（推奨） $ aws ssm start-session --target i-0786fab668c76f18b SSHを使用する場合は以下のコマンドで接続します $ ssh -i 鍵ファイルへのパス [email protected] 2 実際のパッケージのバージョンが検出されたバージョンと一致していることを確認します以下のコマンドを実行し、結果が 2.39-6.amzn2023.0.7 であることを確認してください。 2.39-6.amzn2023.0.7 org.springframework:spring-beans の修復方法検出された脆弱性はOSパッケージ管理ツールであるによって管理されているパッケージであると推測されました。この脆弱性はEC2インスタンスで検出されているため、EC2インスタンスに接続して操作する必要があります。以下の手順に従って操作することで胎弱性を解消できます。 1 EC2インスタンスに接続します SSMを使用可能な場合は以下のコマンドで接続します（推奨） $ aws ssm start-session --target i-0786fab668c76f18b SSHを使用する場合は以下のコマンドで接続します $ ssh -i 鍵ファイルへのパス [email protected] 2 実際のパッケージのバージョンが検出されたバージョンと一致していることを確認します以下のコマンドを実行し、結果が 2.39-6.amzn2023.0.7 であることを確認してください。 $ dpkg -l | grep binutils | awk '{print $3}' 3 パッケージをアップデートします以下のコマンドを実行してください。 $ apt update && apt install --only-upgrade binutils 4 脆弱性が修正されているバージョンにアップデートされたことを確認します以下のコマンドを実行し、結果が 2.39-6.amzn2023.0.9 以上のバージョンであることを確認してください。 02 About Cloudbase 提供サービス ©Cloudbase Inc.

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text