脆弱性管理サービス Veetaをリリースした

Transcript

1. ʙΘʔʔʔʂʂࠓ೔࠙਌ձ౜༲͛͋Δ͡ΌΜʂʂ࠷ߴ͡ΌΜʂʂʂฤʙ !QZBNB
   
   (.0
   1FQBCP
   *OD
   
   ϖύϘςοΫΧϯϑΝϨϯεɹΠϯϑϥΤϯδχΞ͕΋ͬͱ͓΋͠Ζ͘Ͱ͖Δ ੬ऑੑ؅ཧαʔϏε
   7FFUBΛϦϦʔεͨ͠

2. ΤϯδχΞ ࢁԼ
   ࿨඙
   
   !QZBNB ϗεςΟϯάࣄۀ෦νʔϑςοΫϦʔυ IUUQTUFOTOBQPODPN

3. -JOVYͷ౷߹Ϣʔβʔ؅ཧ 50.-ܗࣜ )551
   
   +40/ -%"1΍%#ͷ؅ཧͷӡ༻ෛՙ ѻ͍΍͍͢ϑΥʔϚοτ ൚༻ੑɾ֦ுੑ

4. WFFUBPSH αʔόύοέʔδͷ
   ੬ऑੑ؅ཧαʔϏε

5. WPM
   NSVCZͰ࣮ݱ͢Δ
   ҰาਐΜͩΠϯϑϥӡ༻
   

6. 7FFUB
   JT
   -JOVYͷύοέʔδ੬ऑੑ؅ཧαʔϏε
   IUUQTXXXWFFUBUFDI

7. None

8. 7FFUBͰग़དྷΔ͜ͱ wαʔόʹΠϯετʔϧ͞Εͨύοέʔδ৘ใͷநग़ɺݕࡧ
   wύοέʔδͷ੬ऑੑͷநग़ɺݕࡧ
   w੬ऑੑ৘ใͷӾཡ
   w੬ऑੑใࠂͷແࢹ
   w੬ऑੑൃݟ௨஌

9. ΞʔΩςΫνϟ 7FFUB 7B[ $7& /7% +7/ ύοέʔδ৘ใͷ௨஌ ύοέʔδ৘ใεΩϟϯ ਓྨ Ϩϙʔτ

   8&#ͰӾཡ

10. ؅ཧ୯Ґ 0SHBOJ[BUJPO 4FSWJDF IPTU IPTU IPTU 4FSWJDF IPTU IPTU IPTU

    Ξϥʔτ΍$7&ͷ؅ཧ৘ใ͸0SHBOJ[BUJPO 4FSWJDF )PTU୯ҐͰ؅ཧՄೳ

11. σϞ

12. ٕज़ελοΫ

13. ՝୊ײ

14. ςΫχΧϧϦʔυͱͯ͠

15. αʔόͷ੬ऑੑ؅ཧͷলྗԽ

16. None

17. 7VMT wΤʔδΣϯτϨε
    w044͔ͭɺ࡞ऀ͕೔ຊਓ
    w44)΋͘͠͸ϩʔΧϧͰεΩϟϯΛߦ͍ɺ݁ՌΛ+40/ϑΝΠϧʹग़ྗ
    w4MBDLͳͲͷ௨஌࿈ܞ

18. ςΫχΧϧϦʔυͱͯ͠ wαʔόͷ੬ऑੑ؅ཧͷলྗԽ
    7VMTͷಋೖ
    ˠ
    ΤʔδΣϯτϨε͕ෳ਺αʔϏεɺઍେن໛Ͱαʔόӡ༻Λ ߦ͍ͬͯΔϖύϘʹϚον͠ͳ͔ͬͨ IUUQTTQFBLFSEFDLDPNQZBNBWVMTYTUOTEFTIJNFSVDVJSVPYJOHKJBO[IJGBMTF[JEPOHIVB 7VMT
    º
    45/4Ͱਓྨ͕޾ͤʹͳΕΔͱ
    ৴ͯٙ͡Θͳ͔ͬͨظ

19. ͦ͏ɺԶୡ͸΋͏ΤʔδΣϯτͳ͠Ͱ͸
    ੜ͖͍͚ͯͳ͍ମʹͳͬͪ·ͬͨ

20. 7VMTΤʔδΣϯτ
    
    4BB4 wΤʔδΣϯτϨεͳઃܭ͔ΒΤʔδΣϯτܗࣜରԠ΁ͷύϫʔϓϨΠ
    wDVSSFOU഑Լͷ+40/Λ1BSTFͯ͠1045
    wґଘύοέʔδͷଟ͞

21. 7VMT
    7B[
    7FFUB

22. ΤϯδχΞ
    ͱͯ͠

23. ΤϯδχΞͱͯ͠ wϖύϘͷΠϯϑϥࣄ৘
    wࣗ෼ͷαʔϏεΛ࣋ͭ͜ͱ

24. ϖύϘͷΠϯϑϥࣄ৘ wαʔϏεΠϯϑϥ͸0QFO4UBDLΛ࠾༻
    w෺ཧαʔό୆
    wԾ૝αʔό୆ IUUQTTQFBLFSEFDLDPNQZBNBQFQBCPOJPLFSVPQFOTUBDLIBDLT

25. ϖύϘͷΠϯϑϥࣄ৘

26. ༏Ε͍ͯΔͱ͍͏͜ ͱ͸ଞͱͷൺֱʹΑͬ ͯৢ੒͞ΕΔ

27. ࣗ෼ͷαʔϏε w୅දతαʔϏε
    wࣗݾֶशج൫

28. ࠓޙͷ΍͍͖ͬͯ

29. ࠓޙͷ΍͍͖ͬͯ wݕ஌ਫ਼౓ͷ޲্
    w69޲্
    wػցֶशɾ౷ܭ
    wNBDLFSFMQMVHJOWFFUB

30. ݕ஌ਫ਼౓ͷ޲্ w0QFO4$"1ରԠ
    wιʔεΠϯετʔϧରԠ

31. 69޲্

32. ػցֶशɾ౷ܭ wύοέʔδͷ੬ऑੑ৘ใ
    wରԠͷඞཁՄ൱
    wରԠͷαδΣετ

33. NBDLFSFMQMVHJOWFFUB [plugin.checks.veeta] command = “/usr/bin/mackerel-plugin-veeta -token xxxx
 -service example”

34. 2༗ྉԽͷ༧ఆ͸ʁ

35. ·ͱΊ

36. ੬ऑੑ؅ཧ͸ָʹ͍ͯ͘͠ 1.

37. ࣗ෼ͷܧଓత੒௕ͷͨΊʹ
    αʔϏεΛӡ༻͢Δ 2.

38. ΠϯϑϥΤϯδχΞ΋೤ҙ͑͋͞Ε͹
    αʔϏε࡞ΕΔ 3.

39. ϑΟʔυόοΫ͓଴͍ͪͯ͠·͢ ࠷৽ͷ࠾༻৘ใΛνΣοΫˠ !QC@SFDSVJU