FutureVulsとDeepSecurityを連携してみた | DevelopersIOおはようございます、もきゅりんです。 今回は下記をやってみました。 外部連携 DEEPSECURITY FutureVulsとDeep Security as a Service(以下、DSaaS)と連携することで以下のことが可能となります。 FutureVulsで検知した実際に潜在するCVE-IDのリストを元に、DSaaSのAPIを叩き潜在するCVE-IDに該当するDSaaSの侵入防御ポリシーを自動生成 DSaaSで管理しているサーバの侵入防御のステータスを見て、FutureVulsのステータスに反映 (自動生成したポリシー以外も有効) DSaaSの侵入防御ルールにあるもので、かつFutureVulsで脆弱性診断で抽出されたCVEのポリシーを自動生成してルール設定できます。 FutureVulsとDSaaSとでカバーする脆弱性に対する優先度や影響度を測るアルゴリズムは当然異なるので、両者
