NICTサイバーセキュリティ研究室は6月11日、国産オープンソースソフトウェアの脆弱性スキャナ「Vuls」と連動する脆弱性管理プラットフォーム「NIRVANA改弐」（ニルヴァーナ・カイ・ニ）を開発したと発表した。

NIRVANA改弐は、VulsによるLinux/FreeBSD系サーバに対する脆弱性スキャンの結果をリアルタイムに可視化する。これにより、脆弱性の対応状況を全体的に俯瞰することを可能にし、脆弱性の詳細情報へのアクセスを容易にする。

  • 組織内のサーバ機器をモノリスで表現。Vulsで脆弱性スキャン中はモノリスが浮遊する

  • 脆弱性が検知された際は全画面に警告を表示。重大度に応じてモノリスの色が変化

影響範囲の広い脆弱性が公表された場合は、NIRVANA改弐のアクチュエーション(自動対処)機能を用いて、組織内でVulsの緊急フルスキャンを実施することで、脆弱性を保有するサーバ機器を能動的に検知する。

組織内のサーバに脆弱性が発見された場合は、NIRVANA改弐の可視化画面にリアルタイムに警告が表示される。さらに、NIRVANA改弐から外部の脆弱性情報にアクセスし、脆弱性の詳細情報を確認することも可能。

  • モノリス表面に脆弱性の重大度や個数を表示。詳細情報にもアクセス可能

  • NIRVANA改弐とVulsのシステム連携