Cloudbase Sensor、オンプレ環境のエージェントレス脆弱性スキャンに対応
公開日:
Cloudbase株式会社は、国産CNAPP「Cloudbase」の機能を拡張し、オンプレミスやプライベートクラウド環境のホストをエージェントレスでスキャンできる「リモートスキャン」機能を追加しました。これまでエージェントを導入できないホストは脆弱性管理の対象外になりがちでしたが、今回の機能追加でその課題を解消します。1台のスキャナーから複数ホストへ接続してSBOMや脆弱性情報を収集できるため、運用負荷を抑えながら管理範囲を広げられます。
ポイント
- 1オンプレ・プライベートクラウドのホストをエージェントレスでスキャンする機能を追加
- 2SSHまたはWinRM経由で1台のスキャナーから複数ホストのSBOMと脆弱性を収集可能
- 3クラウド環境とあわせてCloudbase上で資産と脆弱性を一元的に管理できる
開発背景
オンプレミスやプライベートクラウド環境では、多数のサーバーやネットワーク機器が稼働しており、それぞれの資産やソフトウェアを継続的に把握して脆弱性を管理することが重要です。Cloudbaseではこれまで、対象となる各ホストにエージェントを導入することでSBOMの生成や脆弱性情報の収集を可能にしてきました。しかし、社内のセキュリティポリシーやシステムへの影響を考慮してエージェントを導入できないホストや、ネットワーク構成の制約で導入が難しいホストも存在します。また、管理対象が多い環境では、1台ずつエージェントを導入・管理することが運用負荷につながる場合もあります。
リモートスキャンの仕組み
今回追加したリモートスキャンでは、Cloudbase Sensorを導入した1台のホストをスキャナーとして利用します。SSH（Linux）またはWinRM（Windows）を介して対象ホストへ接続し、各ホストにエージェントを導入することなくSBOMの生成や脆弱性情報の収集が可能です。リモートスキャンで収集した情報は、Sensorを直接導入したホストの情報に加え、AWS、Azure、Google Cloud、Oracle Cloudなどのクラウド環境の情報とあわせてCloudbase上で横断的に管理できます。環境やスキャン方式が異なる場合でも、組織内の資産と脆弱性を一元的に把握できます。
発見画面でのサポート
発見画面では、リモートスキャンの対象候補となるホストに「リモートスキャン候補」バッジを表示します。「登録手順を確認／リモートスキャン対象登録」から登録用コマンドを確認でき、対象ホストの発見からリモートスキャンの設定までをスムーズに進められます。
期待される効果
今回のアップデートにより、エージェントを導入できない、あるいは導入が難しいホストについても、CloudbaseによるSBOM・脆弱性管理の対象に含められます。1台のスキャナーから複数のホストを定期的にスキャンできるため、管理対象となるすべてのホストへ個別にSensorを導入・管理する必要がなく、オンプレミス・プライベートクラウド環境における導入・運用負荷の軽減につながります。また、エージェントによるスキャンとリモートスキャンの結果をCloudbase上で一元管理できるため、環境や運用上の制約に応じてスキャン方式を使い分けながら、組織内のホストを横断した継続的な脆弱性管理を実現します。
Q&A
Q. リモートスキャン機能とは何ですか？
A. エージェントを導入できないホストに対し、1台のスキャナーからSSHやWinRM経由で接続してSBOMや脆弱性情報を収集する機能です。
Q. リモートスキャンはどのような環境で役立ちますか？
A. セキュリティポリシーやネットワーク構成の制約でエージェントを導入できないオンプレミスやプライベートクラウド環境で役立ちます。
Q. リモートスキャンで収集した情報はどこで管理できますか？
A. Cloudbase上で、エージェント導入済みホストやクラウド環境の情報とあわせて一元的に管理できます。
関連リンク
O!Productニュース編集部からのコメント
エージェント入れられないオンプレのホストもスキャン対象にできるのはありがたいですね。管理対象が広い企業ほど運用負荷の削減効果が大きそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
