プロジェクト概要
調査・研究- 目的
- 資産台帳、パッチ管理、脆弱性評価、修正の検証を通じて家庭内システムの状態を把握する計画。
- 私の役割
- 個人ラボの調査、設計、ドキュメント作成。
- 実装状況
- このプロジェクトは計画段階。端末登録、スキャン、実測結果はまだ記録されていない。
- 次のマイルストーン
- 管理された試行でパッチの成功、再起動待ち、ロールバック手順を記録する。
実装リポジトリ：未公開。
実装状況
このプロジェクトは計画段階。端末登録、スキャン、実測結果はまだ記録されていない。
計画中の構成
OCS Inventory NGをハードウェアとインストール済みソフトウェアのセルフホスト型資産台帳として提案する.Action1の記録と比較し、未登録端末や古いデータを特定する。脆弱性スキャンや稼働監視の代わりにはならない。
対応するコンピューターの資産把握とパッチ管理にはAction1を候補とする。脆弱性スキャナーには無料でセルフホストできるGreenbone Community Edition (OpenVAS)を提案する。ストレージの健全性とサービスの可用性は別の監視チェックが必要。
Qualys Community Editionは無料のクラウド型の代替候補。選択前に現在のアカウント利用条件と対象資産数の制限を確認する。計画中のラボに有料スキャナーは必要ない。
資産把握とベースライン
家庭内のコンピューター、OS、ソフトウェアのバージョン、管理者を記録する。エージェントやスキャン方法を選ぶ前に対応環境を確認する。
健全性とリスクの把握
端末の接続状況、パッチ適用状態、空き容量、脆弱性を追跡する。TrueNASのストレージ警告とサービス可用性は別途確認する。
修正と検証
テスト端末で更新を試し、保守時間を決め、失敗を記録する。再確認や再スキャンで修正を検証する。
検証チェックリスト
- 資産台帳の網羅性を確認し、非対応端末やオフライン端末を特定する。
- 管理された試行でパッチの成功、再起動待ち、ロールバック手順を記録する。
- 例外や誤検知を含め、修正前後の脆弱性検出結果を比較する。
- 状態監視のアラートをテストし、検出、調査、復旧の時間を記録する。
公開予定の証拠
機密情報を除いたダッシュボード、パッチ適用手順、修正の時系列、実測結果を公開する。端末識別子と家庭内データは非公開とする。測定前に網羅性、稼働率、リスク低減を主張しない。