国産CNAPP「Cloudbase」、VM上で稼働するWordPressの脆弱性を検出可能に
WordPress本体・プラグイン・テーマの脆弱性を追加設定なしで検出、SSVCによる対応優先度の判断まで支援
Cloudbase株式会社（本社：東京都港区、代表取締役CEO：岩佐晃也）は、同社が提供する国産CNAPP（CSPM、SBOM、脆弱性管理）「Cloudbase」において、VM上で稼働するWordPressの脆弱性を検出できるよう機能を拡張しました。
今回のアップデートにより、WordPress本体（コア）に加え、導入されているプラグインやテーマの脆弱性を検出し、OSパッケージや言語パッケージなどの脆弱性とあわせてCloudbase上で一元的に管理できるようになります。
開発背景
WordPressは、Webサイトやオウンドメディア、各種Webサービスなど幅広い用途で利用されています。一方、WordPress本体だけでなく、さまざまなプラグインやテーマを組み合わせて利用するケースも多く、それぞれを適切なバージョンに維持し、既知の脆弱性を継続的に把握することが重要です。
これまでCloudbaseのVM向け脆弱性スキャンでは、OSパッケージや言語パッケージなどの脆弱性を検出していました。しかし、WordPress本体やプラグイン、テーマはOSのパッケージ管理とは異なる仕組みで導入・更新されるケースが多く、従来の仕組みではこれらに存在する脆弱性を検出できませんでした。
特にWordPressでは、多数のプラグインやテーマが利用されることで管理対象が増え、利用しているコンポーネントやバージョンを継続的に把握することが難しくなる場合があります。また、既知の脆弱性を含むWordPress本体やプラグイン、テーマが利用され続けた場合、攻撃に悪用されるリスクがあります。
こうした課題に対応するため、CloudbaseではVMスキャンの対象を拡張し、WordPress本体・プラグイン・テーマの情報を取得して、関連する脆弱性を検出できるようにしました。
アップデート内容
今回のアップデートでは、エージェントレス方式のVMスキャンにおいて、VM上にインストールされているWordPressを検出し、以下のコンポーネントの既知の脆弱性を確認できるようになりました。
WordPress本体（コア） プラグイン テーマ
本機能は既存のVMスキャンの一環として動作するため、お客さまによる追加設定は不要です。新たなエージェントの導入や権限の追加を行うことなく、既存のCloudbase環境からWordPressの脆弱性を検出できます。
WordPressに関連する脆弱性が検出された場合は、Cloudbaseの脆弱性一覧およびリソース詳細画面に表示され、OSパッケージや言語パッケージなどで検出された脆弱性とあわせて確認できます。
検出・確認できる情報
脆弱性一覧および脆弱性詳細画面では、対象となるWordPressのインストールパスに加え、現在利用しているバージョンや修正済みバージョンなどを確認できます。
また、Cloudbaseが収集する悪用状況などの脅威情報をもとにSSVC（Stakeholder-Specific Vulnerability Categorization）による優先度判定も自動的に行われます。これにより、脆弱性の有無だけでなく、実際の脅威状況などを踏まえながら対応の優先度を判断できます。
さらに、ソフトウェアコンポーネント画面では、VM上に導入されているWordPress本体やプラグインなどの情報を検索できます。脆弱性の確認だけでなく、どのVMでどのWordPress関連コンポーネントが利用されているかを把握する用途にも活用できます。
期待される効果
今回のアップデートにより、これまでOSパッケージや言語パッケージを中心に行っていたVMの脆弱性管理を、WordPress本体・プラグイン・テーマまで拡張できます。
WordPress環境では、本体だけでなく複数のプラグインやテーマが利用されるため、管理者がそれぞれのバージョンや脆弱性情報を個別に確認することは運用上の負担となります。Cloudbaseでは、既存のVMスキャンの仕組みをそのまま利用してWordPress関連のコンポーネントを検出することで、追加の運用負荷を抑えながら継続的な脆弱性管理を実現します。
また、OSや言語パッケージ、WordPressといった異なるレイヤーで発生する脆弱性をCloudbase上に集約し、同じ画面から横断的に確認できます。さらに、SSVCによる優先度判定を組み合わせることで、多数の脆弱性が検出された場合にも、脅威情報などを踏まえて対応すべき脆弱性を判断しやすくなります。
Cloudbaseは今後も、クラウド環境からVM上で稼働するソフトウェアまで、企業のIT環境に存在するセキュリティリスクを継続的に可視化・管理できるプラットフォームを目指し、機能拡充を進めてまいります。
各社の商標帰属表示についてはこちらをご参照ください。
Cloudbase株式会社について
エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。また、生成AIへの情報漏えいを防ぎ、安全なAI活用を支えるAIガバナンスプラットフォーム「Cloudbase AI」も提供しています。
会社概要
社名：Cloudbase株式会社
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
すべての画像
