手順
動画のナレーションをテキストでまとめています。時刻を選ぶと、その手順から動画を再生します。
この動画では、検証済みのターゲットに脆弱性スキャンを実行し、進行をライブで確認して、結果を見つけるまでを説明します。
「インフラセキュリティ」から「脆弱性スキャナー」を開きます。「スキャン履歴」には、すべてのスキャンのターゲット、種類、検出数、状態が表示されます。
「脆弱性をスキャン」をクリックして、スキャナーコンソールを開きます。
左側にはスキャンエンジンが3つのグループで並んでいます。「偵察」は攻撃対象領域を洗い出し、「脆弱性スキャン」はウェブアプリケーション、開いているポート、SSL を検査します。「プラットフォームスキャナー」は WordPress、クラウド、Kubernetes を対象にします。
「Web application scan」にチェックを入れます。下にオプションが表示されます。ライトまたはディープ、リダイレクト、速度、そしてログインが必要なページ向けの認証付きスキャンです。
右側でスキャンするターゲットを選びます。ここでは app.northwind.example.com を選びます。
下部には選択したターゲットとエンジンの数、そして推定時間が表示されます。「Launch Scan」をクリックします。
スキャンが開始されました。コンソールはいつ閉じてもかまいません。スキャンはそのまま実行され続けます。
「スキャン履歴」では、新しいスキャンが「実行中」と表示されます。状態をクリックし、「コンソールを開く」を選ぶと、進行をライブで確認できます。
セキュリティターミナルには、エンジンの動作がリアルタイムで流れます。ページのクロール、サーバーの特定、入力値のテストなどです。ここからスキャンの停止や削除もできます。
実際のスキャンには数分から30分ほどかかります。完了すると通知が届き、行には「完了」と検出数が表示されます。
完了したスキャンの検出数をクリックすると、そのスキャンで見つかった内容が表示されます。次の動画では、検出結果の確認と修正方法を説明します。
