Microsoft Azure by Ingram Micro (Thailand)

Cloudflare ประกาศเปิด Open Source ให้ Flan Scan ระบบ Network Vulnerability Scanner ที่ใช้งานภายในสู่สาธารณะ

สัปดาห์ที่ผ่านมา Cloudflare ได้ออกมาประกาศเปิด Open Source ให้กับ Flan Scan ระบบ Lightweight Network Vulnerability Scanner ที่ใช้งานเป็นการภายในของ Cloudflare เอง

Credit: Cloudflare

สาเหตุที่ Cloudflare ต้องพัฒนาระบบ Network Vulnerability Scanner ขึ้นมาใช้เองนั้น ก็เป็นเพราะ Cloudflare ได้ทดลองใช้ระบบที่เป็นมาตรฐานของวงการมาแล้ว 2 ระบบเป็นการภายในแต่ก็ไม่สามารถบรรลุเป้าหมายในการทำ Compliance Scan ได้สำเร็จ อีกทั้งค่าใช้จ่ายในการลงทุนด้านระบบนี้เองก็ยังถือเป็นค่าใช้จ่ายที่สูงที่สุดรายการหนึ่งทางด้าน Security ของ Cloudflare ซึ่งทาง Cloudflare เองก็มองว่าไม่คุ้มค่า อีกทั้งด้วยการที่ต้องรองรับ Data Center มากถึง 190 แห่งก็ทำให้โจทย์นี้ถือว่ายากทีเดียว

ด้วยเหตุนี้เอง Cloudflare จึงลงแรงพัฒนา Flan Scan ขึ้นมาเองโดยทำงานร่วมกับ Auditor อย่างใกล้ชิดเพื่อให้การตรวจจับบริการต่างๆ และตรวจสอบหาช่องโหว่ตาม CVE นั้นเป็นไปได้อย่างแม่นยำมากที่สุด รวมถึงยังต้องติดตั้งใช้งานได้ง่ายบนระบบขนาดใหญ่ที่ Cloudflare มีอยู่

Flan Scan นี้ถูกพัฒนาต่อยอดขึ้นมาจาก Nmap เนื่องจากความแม่นยำในการตรวจจับบริการต่างๆ และความสามารถในการต่อยอดได้ด้วย Nmap Scripting Engine (NSE) รวมถึงยังมี vulners Script ให้ใช้งาน ทำให้สามารถเทียบช่องโหว่จาก CVE กับระบบที่ใช้งานอยู่ได้ทันที โดยระบบทั้งหมดนี้อยู่พัฒนาอยู่ในรูปของ Docker Container และทำการส่งผลลัพธ์ในการ Scan ขึ้นไปยัง Cloud อย่งเช่น Google Cloud Storage Bucket หรือ AWS S3 Bucket ได้ทันที อีกทั้งยังมีรายงานที่ระบุบริการบน Network, CVE ที่เกี่ยวข้อง พร้อมข้อมูล IP Address และ Port ของบริการนั้นๆ ทำให้วิศวกรสามารถทำงานได้ง่ายขึ้นด้วย

ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมหรือใช้งาน Flan Scan ได้ทันทีที่ https://github.com/cloudflare/flan

ที่มา: https://blog.cloudflare.com/introducing-flan-scan/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ผสาน Automation และ Intelligence เข้าไปยังความสามารถของงานด้านการผลิต โดย Infor

การนำเทคโนโลยีใหม่ๆเข้ามาใช้งานในธุรกิจนั้นไม่ใช่เรื่องง่าย และแต่ละอุตสาหกรรมก็มีความท้าทายเฉพาะตัวที่ต้องเผชิญหน้า ในอุตสาหกรรมการผลิตเองก็เช่นกันที่ได้รับผลกระทบจากการเปลี่ยนแปลงของเทคโนโลยี ความต้องการของลูกค้า Supply Chain และอื่นๆ 

Cisco ปิดดีลเข้าซื้อ Splunk มูลค่า 1 ล้านล้านบาท

หลังจากผ่านการตรวจสอบอย่างเข้มข้นจนได้รับอนุมัติเรียบร้อย ล่าสุดทาง Cisco ได้ประกาศถึงความสำเร็จในการเข้าซื้อกิจการของ Splunk ที่มูลค่า 28,000 ล้านเหรียญหรือราวๆ 1 ล้านล้านบาทอย่างเป็นทางการแล้ว