Edit

Abstract

毎日のように発見される脆弱性の調査やソフトウェアアップデート作業は、システム管理者にとって負荷の高いタスクである。 プロダクション環境ではサービス停止リスクを避けるために、パッケージマネージャの自動更新機能を使わずに手動更新で運用するケースも多い。 だが、手動更新での運用には以下の問題がある。

• システム管理者がNVD(National Vulnerability Database)やJVNなどで新着の脆弱性をウォッチし続けなければならない
• サーバにインストールされているソフトウェアは膨大であり、システム管理者が全てを把握するのは困難
• 新着の脆弱性がどのサーバに該当するのかといった調査コストが大きく、漏れる可能性がある

Vulsは上に挙げた手動運用での課題を解決するツールであり、以下の特徴がある。

• システムに関係ある脆弱性のみ教えてくれる
• その脆弱性に該当するサーバを教えてくれる
• 自動スキャンのため脆弱性検知の漏れを防ぐことができる
• CRONなどで定期実行、レポートすることで脆弱性の放置を防ぐことできる