はてなブックマーク

フューチャーアーキテクト Advent Calendar 2017の25日目の記事です。 あ、メリークリスマース、Vulsの作者、ちょんまげでおなじみの光代ですー 社内システムのLinux約100台を運用していた経験から溜まったOSパッチ管理ファッ○ン作業への憎しみと、ブッダ生誕の地ネパールのルンビニでの修行（動画） 参考サイト を通して決意した世界平和への貢献欲求を糧に自宅に３ヶ月間閉じこもり勢いで作ったVuls。2016年4月１日のGitHub公開直後から世界中で話題となり、GitHub Trendingのスターランキングで全言語１位になったり、国内の勉強会やカンファレンスで登壇しまくったり、100人以上参加したVuls祭りなんていう勉強会やったり、あのソフトウェアデザイン10月号にVuls特集記事が載ったり、GitHubスターはもう5000くらい溜まったし、髪型がちょんまげになったり

This slide was used in Keynote of Vuls Matsuri #2 2017/3/24 @ Tokyo GitHub Vuls Who am I kotakanbe (Twitter, GitHub, [Facebook] (https://www.facebook.com/kota.kanbe) ) Programmer @ Future architect, Inc. Japan Author of Vuls モヒカンSlack仕掛け人 サウナ大好き GitHub公開1周年！ Star数の伸び 本日 v0.3.0リリースしました！ 2017年1月-3月の大きな変更点 ScanとReportの分離 #270 これまではScanコマンドのみ。レポートのみの実行ができなかった たとえば、slackに通知するの忘れた場合はスキャンからやり直しだった 次ページのL

tl;dr Vuls -> S3 -> Lambda -> EC2に深刻度をタグ付けしてみたよ 他にも強制的にパッチ当てるとかセキュリティグループ変更して隔離するとかConfig Rulesと連携するとか色々できそうだよね はじめに 日々発見される脆弱性の根本対策は、ソフトウェアアップデートです。1日に百万種類のマルウェアが作成されいてる現在、シグニチャベースのアンチウィルスやIDS, IPSを入れているから大丈夫、とは言い切れません。パッケージマネージャの自動アップデート適用が可能であれば楽なのですが、アップデートが原因でサービス停止するリスクを恐れて手動アップデートで運用するケースが多く見受けられます。手動アップデートでの運用は非常に運用コストがかかります。運用者はJVNやNVDなどで日々情報収集をして、日々発見される脆弱性が自分の管理するどのサーバに該当するのかを判断しなければなりま

tl;dr コンピュータ系の情報収集用のSlack公開グループ（モヒカンSlack）を作ってみたよ。 皆さんで協力して育てていく共同RSSリーダーみたいなものだよ。 このSlackグループの情報を追っていればオッケーなので、情報取集が格段に楽になったよ。 誰でも無料で参加オッケーよ。下のどっちかからメールアドレスを入力して参加できるよ。 Invite people to mohikan Slackin Google Forms 参加者数 1,694名 (2016/10/7 時点) 4,077名 (2017/1/25 時点) 7,000名 (2017/8/25 時点) 11,747名 (2018/12/1 時点) チャネルのリストは「Gist」にあるよ。148チャネル(2017/1/25時点） 分野ごとにチャネルが別れていて、追いたい分野のものに参加すると良いよ プログラミング言語系(毎朝G

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?