Cloudbase、オンプレ環境向けにエージェントレスのリモートスキャン機能を追加
セキュリティプラットフォームを提供するCloudbase株式会社は、自社が展開する国産CNAPP「Cloudbase」において、オンプレミスおよびプライベートクラウド環境のホストを対象とした「リモートスキャン」機能を追加しました。
本機能により、各ホストへ個別にエージェント「Cloudbase Sensor」を導入することなく、1台のスキャナーから複数ホストへ接続してSBOMの生成や脆弱性情報の収集が可能になります。
開発の背景と課題
オンプレミスやプライベートクラウド環境では多数のサーバーやネットワーク機器が稼働しており、資産や利用ソフトウェアを継続的に把握して脆弱性を管理することが求められます。同社は従来、対象となる各ホストにCloudbase Sensorを導入することで情報収集や管理に対応してきました。
しかし、セキュリティポリシーやシステムへの影響からエージェントを導入できないホストや、ネットワーク構成の制約により配布が難しい環境が存在していました。また、管理対象のホストが多い環境では、1台ずつ導入・管理を行う運用の負担も課題となっていました。
今回追加されたリモートスキャンでは、Cloudbase Sensorを導入した1台のホストをスキャナーとして利用します。Linux環境ではSSH、Windows環境ではWinRMを介して対象ホストへ接続し、エージェントを導入せずにSBOMの生成や脆弱性情報の収集を実施します。
収集した情報は、Sensorを直接導入したホストの情報や、AWS、Microsoft Azure、Google Cloud、Oracle Cloudなどのクラウド環境の情報とあわせて、Cloudbase上で横断的に一元管理できます。また、管理画面では対象候補となるホストに「リモートスキャン候補」バッジが表示され、登録用コマンドの確認から設定まで進められる仕様となっています。
期待される効果
本機能の追加により、エージェントの導入が困難だったホストも脆弱性管理の対象に含めることが可能になります。1台のスキャナーから定期的なスキャンを行えるため、すべてのホストへ個別にSensorを導入・管理する負担の軽減につながります。
環境や運用上の制約に応じてエージェントスキャンとリモートスキャンを使い分けながら、組織内のホストを横断した継続的な脆弱性管理を実現するとしています。
Cloudbase株式会社の概要
Cloudbase株式会社は、マルチクラウド環境やオンプレミス環境におけるセキュリティリスクを統合管理するプラットフォーム「Cloudbase」や、AIガバナンスプラットフォーム「Cloudbase AI」を開発・提供しています。
- 社名：Cloudbase株式会社
- 代表者：代表取締役CEO 岩佐晃也
- 設立：2019年11月
- 本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
- 事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
- URL：https://cloudbase.co.jp/
本記事はCloudbase株式会社の発表をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
