Tenable ブログ
ブログ通知を受信する
すばやくプラグインを検索： さらに強力なプラグイン検索のご紹介
プラグインはTenable製品の中核を成しています。100,000 個を超えるこれらのシンプルなプログラムが特定の欠陥がないかチェックし、脆弱性を検出します。これまで、プラグインとは何か、プラグインが機能する仕組み、当社のお気に入りのプラグインについてご紹介してきました。今日は、まったく新しいプラグイン検索をリリースしたことをお知らせします。
次のような点を目標にしました。
- 当社のすべてのセンサー（Nessus、Nessus Network Monitor、Tenable.io Web Application Scanning、およびLog Correlation Engine）からのプラグインデータを組み合わせること
- 各プラグインの基になるすべてのデータを、各製品のインターフェイスに表示されるのと同じように表示すること
- 検索機能を大幅に改善すること
- 発見のしやすさとパフォーマンスを向上させること
高度な検索機能の改良
検索機能を大幅に改善することができました。全文検索とApache Lucene検索構文をサポートしています。以前のプラグイン検索では、8種類の属性を検索できるだけでした。それが30種類を上回る数になり、これらの属性を結合して検索結果を絞り込む機能も追加しました。
検索結果を共有する
検索結果を同僚と共有したいですか？直接リンクのサポートが追加されたので、検索結果を返すURLを共有することができます。いくつかの例をご紹介します：
- 重大度がクリティカルのすべてのプラグイン
- 過去7日以内に公開された、不正利用される恐れのある脆弱性
- MeltdownとSpectreに関連するすべてのプラグイン
- ニュースになった脆弱性
- OWASP 上位10 - インジェクション
- IoTおよびSCADAプラグイン
- Apple iOSプラグイン、かつCisco IOSプラグイン以外
コミュニティーの皆様に感謝します
当社のプラグイン検索は、Tenableコミュニティーで広く使われているツールです。皆様のフィードバックは重要です。今後の継続的な改善に活用させていただきます。どうぞお試しになり、ご意見、ご感想をお聞かせください。
関連記事
Foreshadow: Speculative Execution Attack Targets Intel SGX
August 14, 2018A flaw in Intel’s Software Guard Extensions implementation allows an attacker to access data stored in memory of other applications running on the same host, without the need for privilege escalation....
Advisory: Red Hat DHCP Client Command Injection Trouble
May 17, 2018On May 15, Red Hat disclosed a critical vulnerability in a script included in NetworkManager for the Dynamic Host Configuration Protocol (DHCP) client on Red Hat Enterprise Linux (RHEL). The vulnerabi...
Advisory: Intel...Simply Misunderstood?
May 11, 2018To close numerous security gaps, Microsoft, Adobe, Apple, Red Hat, Xen, VMware and other vendors have released a number of patches in the first 10 days of May. We discussed some of these in our recent...
Cybersecurity Snapshot: CISA Warns Hospitals about Black Basta, as Tenable Study Finds Cloud-Related Breaches Pervasive
May 17, 2024Find out why healthcare organizations must beware of the Black Basta ransomware group. Meanwhile, a Tenable study found that 95% of surveyed organizations suffered a cloud-related breach, and offers insights for boosting cloud security. Plus, a Cloud Security Alliance report delves into how AI systems can create risky gaps in your cloud environment. And much more!
Kinsing Malware Hides Itself as a Manual Page and Targets Cloud Servers
May 16, 2024Tenable Cloud Security Research Team has recently discovered that Kinsing malware, known for targeting Linux-based cloud infrastructures, exploits Apache Tomcat servers with new advanced stealth techniques. Explore our analysis and the indicators of compromise in this report.
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
- Plugins