自宅ルータの脆弱性検知システムの開発 - Sansan Tech Blog

Sansan 技術本部 情報セキュリティ部 CSIRT グループの川口です。 2023年4月からセキュリティエンジニアで新卒として、Sansan に入社しました。 現在は ログ基盤（SIEM）のログの取り込み部分の機能修正、問い合わせ対応、インシデント対応などの業務に取り組んでいます。 今回は内定者インターンシップで開発した、自宅ルータの脆弱性検知システムについて紹介します。 目次は以下の通りとなります。 開発に至った経緯 作成したシステム 技術的な話 EDR ポートスキャン チケットシステムへの起票 SOAR まとめと今後の課題 開発に至った経緯 新型コロナウイルスの流行に伴い、リモートワークという言葉をよく耳にするようになったと思います。 弊社でも緊急事態宣言下においては、原則リモートワークとなり、現在はオンライン・オフラインを併用した働き方をしています。 ここで問題となってくるのが自

[ya--mada]

微妙ちゃうか？たぶん従業員の許諾をとったうえでやっているのだろうとは思うので大丈夫とは思うが。/Lambdaでキックか、スキャンするならキュー作れよ。

[poad1010]

この記事をおすすめしました

[cyan0302]

思ったよりワイルドな方法だった

[dogusare]

観点も含めおもしろい取り組み。だが、気の利いたISPから「なに、よそのひとんち（ウチのお客さん）スキャンしてんねん！」って勇み足的に怒られないかな？と思ってみたり。

[Shinwiki]

自分家のルーターにポートスキャン受けるわけか。ひでえな

[eru01]

自宅が光直結なら社員との話だからいいけど、マンション共用とかなら勝手にポートスキャンするとかマズくないか？

[kip-s]

いいですね、楽しそうなインターンシップだ。

[bzb05445]

おお、子供の自由研究に丁度いいな。（マジ）

[vvvf]

車輪の再発明・・・好きでやってるならいいけど業務用ならQualysなりNessusなり買いなさいよ