Cloudbase Sensor、オンプレミス環境のエージェントレス脆弱性スキャンに対応

背景と開発経緯

オンプレミスやプライベートクラウド環境では、多数のサーバーやネットワーク機器が稼働しています。これらの資産や利用ソフトウェアを継続的に把握し、脆弱性を管理することが重要視されています。

これまでCloudbaseでは、対象ホストにCloudbase Sensor（エージェント）を導入することで、SBOM生成や脆弱性情報収集・管理を実現してきました。しかし、実際の運用環境では、セキュリティポリシーやシステムへの影響を考慮し、エージェントの導入が困難なホストや、ネットワーク構成の制約によりSensorの配布・導入が難しいホストも存在するといいます。また、管理対象となるホストが多い環境では、個別のエージェント導入・管理が運用負荷につながるケースもあったとされています。

こうした課題に対応するため、対象ホストへ遠隔から接続して情報を収集する「リモートスキャン」機能が開発されました。

アップデート内容の詳細

今回追加された「リモートスキャン」機能では、Cloudbase Sensorを導入した1台のホストをスキャナーとして利用します。このスキャナーがSSH（Linux）またはWinRM（Windows）を介して対象ホストへ接続することで、各ホストにエージェントを導入することなくSBOMの生成や脆弱性情報の収集が可能となります。

リモートスキャンで収集されたSBOMや脆弱性情報は、Sensorを直接導入したホストの情報に加え、AWS、Azure、Google Cloud、Oracle Cloudなどのクラウド環境の情報と合わせてCloudbase上で横断的に管理できるとしています。これにより、環境やスキャン方式が異なる場合でも、組織内の資産と脆弱性を一元的に把握することが可能になります。

また、発見画面ではリモートスキャンの対象候補となるホストに「リモートスキャン候補」バッジが表示されます。「登録手順を確認／リモートスキャン対象登録」から登録用コマンドを確認でき、対象ホストの発見からリモートスキャンの設定までをスムーズに進められるとしています。

期待される効果

今回のアップデートにより、エージェントの導入が困難なホストについても、CloudbaseによるSBOM・脆弱性管理の対象に含められるようになります。

1台のスキャナーから複数のホストを定期的にスキャンできるため、管理対象となるすべてのホストへ個別にSensorを導入・管理する必要がなく、オンプレミス・プライベートクラウド環境における導入・運用負荷の軽減につながるといいます。

さらに、エージェントによるスキャンとリモートスキャンの結果をCloudbase上で一元管理できるため、環境や運用上の制約に応じてスキャン方式を使い分けながら、組織内のホストを横断した継続的な脆弱性管理が実現されるとしています。

Cloudbase株式会社について

Cloudbase株式会社は、エンジニアとしてのバックグラウンドを持つ岩佐晃也氏が2019年に創業したスタートアップ企業です。AWS、Microsoft Azure、Google Cloud、Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。同社はクラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。また、生成AIへの情報漏えいを防ぎ、安全なAI活用を支えるAIガバナンスプラットフォーム「Cloudbase AI」も提供しています。

• Cloudbase: https://cloudbase.ink/

• Cloudbase AI: https://cloudbase-ai.com/

• 企業HP: https://cloudbase.co.jp/

• 各社の商標帰属表示については: https://cloudbase.co.jp/trademark

ソース元

• Cloudbase Sensor、オンプレミス環境のエージェントレス脆弱性スキャンに対応

• URL: https://cloudbase.co.jp/news/20260904