Breaking News

Cloudflare ประกาศเปิด Open Source ให้ Flan Scan ระบบ Network Vulnerability Scanner ที่ใช้งานภายในสู่สาธารณะ

สัปดาห์ที่ผ่านมา Cloudflare ได้ออกมาประกาศเปิด Open Source ให้กับ Flan Scan ระบบ Lightweight Network Vulnerability Scanner ที่ใช้งานเป็นการภายในของ Cloudflare เอง

Credit: Cloudflare

สาเหตุที่ Cloudflare ต้องพัฒนาระบบ Network Vulnerability Scanner ขึ้นมาใช้เองนั้น ก็เป็นเพราะ Cloudflare ได้ทดลองใช้ระบบที่เป็นมาตรฐานของวงการมาแล้ว 2 ระบบเป็นการภายในแต่ก็ไม่สามารถบรรลุเป้าหมายในการทำ Compliance Scan ได้สำเร็จ อีกทั้งค่าใช้จ่ายในการลงทุนด้านระบบนี้เองก็ยังถือเป็นค่าใช้จ่ายที่สูงที่สุดรายการหนึ่งทางด้าน Security ของ Cloudflare ซึ่งทาง Cloudflare เองก็มองว่าไม่คุ้มค่า อีกทั้งด้วยการที่ต้องรองรับ Data Center มากถึง 190 แห่งก็ทำให้โจทย์นี้ถือว่ายากทีเดียว

ด้วยเหตุนี้เอง Cloudflare จึงลงแรงพัฒนา Flan Scan ขึ้นมาเองโดยทำงานร่วมกับ Auditor อย่างใกล้ชิดเพื่อให้การตรวจจับบริการต่างๆ และตรวจสอบหาช่องโหว่ตาม CVE นั้นเป็นไปได้อย่างแม่นยำมากที่สุด รวมถึงยังต้องติดตั้งใช้งานได้ง่ายบนระบบขนาดใหญ่ที่ Cloudflare มีอยู่

Flan Scan นี้ถูกพัฒนาต่อยอดขึ้นมาจาก Nmap เนื่องจากความแม่นยำในการตรวจจับบริการต่างๆ และความสามารถในการต่อยอดได้ด้วย Nmap Scripting Engine (NSE) รวมถึงยังมี vulners Script ให้ใช้งาน ทำให้สามารถเทียบช่องโหว่จาก CVE กับระบบที่ใช้งานอยู่ได้ทันที โดยระบบทั้งหมดนี้อยู่พัฒนาอยู่ในรูปของ Docker Container และทำการส่งผลลัพธ์ในการ Scan ขึ้นไปยัง Cloud อย่งเช่น Google Cloud Storage Bucket หรือ AWS S3 Bucket ได้ทันที อีกทั้งยังมีรายงานที่ระบุบริการบน Network, CVE ที่เกี่ยวข้อง พร้อมข้อมูล IP Address และ Port ของบริการนั้นๆ ทำให้วิศวกรสามารถทำงานได้ง่ายขึ้นด้วย

ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมหรือใช้งาน Flan Scan ได้ทันทีที่ https://github.com/cloudflare/flan

ที่มา: https://blog.cloudflare.com/introducing-flan-scan/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

CAT Telecom พร้อมตอบโจทย์ Hybrid Cloud ผ่าน AWS Outpost

AWS Outposts ได้ประกาศพร้อมให้บริการในประเทศไทยเมื่อไม่นานนี้ โดยผู้ให้บริการ Cloud อย่าง CAT Telecom ก็มีแผนที่จะขยายบริการเพื่อตอบโจทย์ลูกค้าด้าน Hybrid Cloud และการรักษาข้อมูลภายในประเทศ ด้วยการเป็น Managed Service …

ยกระดับการเชื่อมต่อ Multi-cloud ให้ดียิ่งขึ้นด้วย SD-WAN

ปัจจุบันองค์กรหลายแห่งกำลังปรับใช้กลยุทธ์มัลติคลาวด์เพื่อให้สามารถใช้งานแพลตฟอร์มคลาวด์ได้หลายแพลตฟอร์ม สำหรับรองรับปริมาณงานที่หลากหลายประเภททั้งใน SaaS และในองค์กร ซึ่งแต่ละประเภทงานย่อมต้องการสมรรถนะและระดับบริการที่แตกต่างกัน โดยทั่วไปนั้น การเชื่อมโยงผู้ใช้งานในสำนักงานสาขาเข้ากับแอปพลิเคชันที่โฮสต์ไว้บนคลาวด์จำเป็นต้องส่งต่อทราฟฟิกไปยัง Data Center ของบริษัทผ่านทางโครงสร้างพื้นฐาน WAN เดิมที่ใช้งานอยู่ ซึ่งประกอบด้วยเราเตอร์ที่ส่งข้อมูลผ่านเครือข่าย MPLS ส่วนตัวของบริษัท …