IBM Flashsystem

Cloudflare ประกาศเปิด Open Source ให้ Flan Scan ระบบ Network Vulnerability Scanner ที่ใช้งานภายในสู่สาธารณะ

สัปดาห์ที่ผ่านมา Cloudflare ได้ออกมาประกาศเปิด Open Source ให้กับ Flan Scan ระบบ Lightweight Network Vulnerability Scanner ที่ใช้งานเป็นการภายในของ Cloudflare เอง

Credit: Cloudflare

สาเหตุที่ Cloudflare ต้องพัฒนาระบบ Network Vulnerability Scanner ขึ้นมาใช้เองนั้น ก็เป็นเพราะ Cloudflare ได้ทดลองใช้ระบบที่เป็นมาตรฐานของวงการมาแล้ว 2 ระบบเป็นการภายในแต่ก็ไม่สามารถบรรลุเป้าหมายในการทำ Compliance Scan ได้สำเร็จ อีกทั้งค่าใช้จ่ายในการลงทุนด้านระบบนี้เองก็ยังถือเป็นค่าใช้จ่ายที่สูงที่สุดรายการหนึ่งทางด้าน Security ของ Cloudflare ซึ่งทาง Cloudflare เองก็มองว่าไม่คุ้มค่า อีกทั้งด้วยการที่ต้องรองรับ Data Center มากถึง 190 แห่งก็ทำให้โจทย์นี้ถือว่ายากทีเดียว

ด้วยเหตุนี้เอง Cloudflare จึงลงแรงพัฒนา Flan Scan ขึ้นมาเองโดยทำงานร่วมกับ Auditor อย่างใกล้ชิดเพื่อให้การตรวจจับบริการต่างๆ และตรวจสอบหาช่องโหว่ตาม CVE นั้นเป็นไปได้อย่างแม่นยำมากที่สุด รวมถึงยังต้องติดตั้งใช้งานได้ง่ายบนระบบขนาดใหญ่ที่ Cloudflare มีอยู่

Flan Scan นี้ถูกพัฒนาต่อยอดขึ้นมาจาก Nmap เนื่องจากความแม่นยำในการตรวจจับบริการต่างๆ และความสามารถในการต่อยอดได้ด้วย Nmap Scripting Engine (NSE) รวมถึงยังมี vulners Script ให้ใช้งาน ทำให้สามารถเทียบช่องโหว่จาก CVE กับระบบที่ใช้งานอยู่ได้ทันที โดยระบบทั้งหมดนี้อยู่พัฒนาอยู่ในรูปของ Docker Container และทำการส่งผลลัพธ์ในการ Scan ขึ้นไปยัง Cloud อย่งเช่น Google Cloud Storage Bucket หรือ AWS S3 Bucket ได้ทันที อีกทั้งยังมีรายงานที่ระบุบริการบน Network, CVE ที่เกี่ยวข้อง พร้อมข้อมูล IP Address และ Port ของบริการนั้นๆ ทำให้วิศวกรสามารถทำงานได้ง่ายขึ้นด้วย

ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมหรือใช้งาน Flan Scan ได้ทันทีที่ https://github.com/cloudflare/flan

ที่มา: https://blog.cloudflare.com/introducing-flan-scan/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Chainguard สตาร์ทอัพความมั่นคงปลอดภัยโค้ดโอเพนซอร์ส ระดมทุน 356 ล้านดอลลาร์ มูลค่าแตะ 3.5 พันล้านดอลลาร์

Chainguard ซึ่งเป็นสตาร์ทอัพที่ช่วยให้นักพัฒนาสามารถมั่นใจได้ว่าโค้ดโอเพนซอร์สที่ใช้งานมีความมั่นคงปลอดภัย ประกาศระดมทุนรอบใหม่ได้ 356 ล้านดอลลาร์ ในรอบ Series D ที่นำโดย Kleiner Perkins และ IVP เพื่อเร่งการขยายตลาดและพัฒนาฟีเจอร์ใหม่ ๆ …

Scamnetic ระดมทุน 13 ล้านดอลลาร์ ดันแพลตฟอร์ม AI ป้องกันสแกม

Scamnetic สตาร์ทอัพด้านการป้องกันสแกมด้วยปัญญาประดิษฐ์ (AI) ประกาศว่า บริษัทได้ระดมทุนใหม่จำนวน 13 ล้านดอลลาร์ในรอบ Series A ที่นำโดย Roo Capital เพื่อนำมาใช้ในการเพิ่มประสิทธิภาพการทำการตลาด การขาย และการให้บริการลูกค้า …