Portscan¶
設定したIP/FQDNに向けてNmap によるポートスキャンを行い、その結果をRISKENのFindingへ取り込むことが可能です
フォーマット¶
RISKENへデータを取り込む際に、以下のメタデータを付加します
項目 | 説明 |
---|---|
DataSource |
diagnosis:portscan (固定) |
ResourceName |
スキャン対象のIP/FQDN |
Description |
説明 |
Score |
スコアリング参照 |
Tag |
diagnosis portscan vulnerability fqdn {スキャン対象} |
スコアリング¶
スコアリングの内容はAWSのPortscanと同様です。 AWSのPortscanスコアリングを参照してください。