質問内容

インターネットやWSUSのようなWindows Updateサーバーに接続できない環境のWindowsホストをリモートスキャンすることができますか？

回答

インターネット、またはWSUSのようなWindows Updateサーバーに接続できない環境のWindowsホストをWinRM接続によってリモートスキャン可能です。

そのような環境の場合「Windows Updateから提供されているcabファイル」を用いて未適用な更新プログラムを検出し脆弱性を検知できます。

<aside> ⚠️ 継続的にWindowsホストをスキャンするためには、新規にWindowsアップデートが提供されたタイミングで新しいcabファイルを取得してスキャンする必要があります

</aside>

以降はcabファイルを使用したWindows ホストスキャン方法について説明します。この機能はyamory-cli 0.9.0以降でサポートしています。

cabファイルを使用したWindows ホストスキャン(リモートスキャン)方法

cabファイルを使用したWindows ホストスキャン(リモートスキャン)

以下を前提に説明します。

• 踏み台サーバーのOSはWindows
• 踏み台サーバーからスキャン対象のホストにWinRMで接続可能であること
• 踏み台サーバー、スキャン対象のホストはインターネットに接続できない

1. 踏み台サーバーにyamory-cli をインストールします。

   インストール(ダウンロード)方法は 2. yamory-cli を取得するを参照ください。

   インターネットに接続可能な端末でダウンロードした yamory.exe を踏み台サーバーに何らかの手段で転送してください。

   以降は踏み台サーバーの C:\\yamory_host_scan フォルダーにインストールしたものとして説明します。