Trend Micro Artifact Scanner (TMAS) について

• 脆弱性: TMASはオープンソースの脆弱性スキャンを実行できます。脆弱性データベースはオープンソースの脆弱性フィードから最新の脅威データを受信します。TMASはサポートされているオペレーティングシステムとプログラミング言語の脆弱性を見つけることができます。
• 不正プログラム: TMASは、最新のファイルレピュテーションおよびバリアント保護技術を使用して、トロイの木馬、ランサムウェア、スパイウェアなど、あらゆる種類の不正プログラムを検出できます。TMASは、以前に遭遇した不正プログラムの断片に基づいて、難読化されたまたはポリモーフィックなバリアントの不正プログラムも検出できます。

• Alpine
• Amazon Linux
• BusyBox
• CentOS
• Debian
• Distroless
• Oracle Linux
• Red Hat (RHEL)
• Ubuntu

• Ruby (Gems)
• Java (JAR、WAR、EAR、JPI、HPI)
• JavaScript (NPM、Yarn)
• Python (Egg、Wheel、Poetry、requirements.txtファイルおよびsetup.pyファイル)
• Dotnet (deps.json)
• Golang (go.mod)
• PHP (Composer)
• Rust (Cargo)

• コンテナイメージ
• バイナリファイル
• ソースコードを含むディレクトリ
• Open Container Initiative (OCI) アーカイブ

• Darwin_arm64 (MacOS - Apple Siliconチップセット)
• Darwin_x86_64 (MacOS - Intel チップセット)
• Linux_arm64
• Linux_i386
• Linux_x86_64
• Windows_arm64
• Windows_i386
• Windows_x86_64

export TMAS_API_KEY=<your_cloud_one_api_key>

tmas [command] [flags]

tmas scan [artifact] [flags]

tmas scan <artifact_to_scan> --region us-1 -V -M

tmas scan <artifact_to_scan> --region us-1 -VM

tmas scan <artifact_to_scan> --region us-1 --vulnerabilities --malware

tmas scan docker:yourrepo/yourimage:tag --region au-1 -VM

tmas scan registry:yourrepo/yourimage:tag --region us-1 -VM

tmas scan docker:yourrepo/yourimage:tag --region us-1 -VM -v

tmas scan docker:yourrepo/yourimage:tag --region us-1 -VM --saveSBOM

tmas scan registry:yourrepo/yourimage:tag@sha256:<multiple-architecture-digest> --region us-1 -VM --platform=arm64

tmas scan docker:yourrepo/yourimage:tag@sha256:<arm64-specific-digest> --region us-1 -VM --platform=arm64

tmas scan <artifact_to_scan> --region us-1 -VM --override path/to/tmas_overrides.yml

tmas scan [subcommand] [artifact] [flags]

tmas scan vulnerabilities <artifact_to_scan>

tmas scan malware <artifact_to_scan>

• 不正プログラムスキャンは、docker、docker-archive、oci-archive、oci-dir、およびregistryのアーティファクトタイプのみをサポートします。
• 単一ファイルの最大サイズ制限は1 GBです。スキャンは1 GBを超えるファイルをスキップします。
• 単一レイヤーの最大サイズ制限は512 MBです。スキャンは512 MBを超えるレイヤーをスキップします。

echo $TMPDIR
ls $TMPDIR | grep "stereoscope-"
cd $TMPDIR && rm -rf ./stereoscope-*
ls $TMPDIR | grep "stereoscope-"

tmas scan <artifact_to_scan> --region us-1 -VM --override path/to/tmas_overrides.yml

• 脆弱性ID (例: "CVE-2008-4318")
• 修正状態 (許可されている値: "fixed"、"not-fixed"、"wont-fix"、または"unknown")
• パッケージ名 (例: "libcurl")
• パッケージバージョン (例: "1.5.1")
• パッケージタイプ (例: "npm"、"go-package"、"rpm"、またはTMAS JSON脆弱性レポートに表示される任意のパッケージタイプ)
• パッケージの場所 (例: "/usr/local/lib/node_modules/**"；グロブパターンをサポート)

vulnerabilities:
  # This is the full set of supported rule fields:
  - rule:
      vulnerability: CVE-0000-0000
      fixState: unknown
      package:
        name: libcurl
        version: 1.5.1
        type: npm
        location: "/usr/local/lib/node_modules/**"
    reason: A descriptor specifying why the override rule implemented

vulnerabilities:
  # Override vulnerability findings whose CVE-ID is CVE-0000-0000
  - rule:
      vulnerability: CVE-0000-0000
    reason: Not executed

  # Override vulnerability findings detected on libcurl version 1.5.1
  - rule:
      package:
        name: libcurl
        version: 1.5.1
    reason: Dev dependency

{
  "vulnerabilities": { 
    "totalVulnCount": 1,
    "criticalCount": 0,
    "highCount": 0,
    "mediumCount": 0,
    "lowCount": 0,
    "negligibleCount": 0,
    "unknownCount": 0,
    "overriddenCount": 1,
    "findings": {
      "High": [],
      "Low": [],
      "Medium": [],
      "Negligible": [],
      "Overridden": [
        {
          "name": "libcurl",
          "type": "npm",
          "version": "1.5.1",
          "id": "CVE-0000-0000",
          "source": "https://nvd.nist.gov/vuln/detail/CVE-0000-0000",
          "severity": "Low",
          "fix": "not-fixed",
          "locations": ["/usr/local/lib/node_modules/**"],
          "cvssSummaries": [],
          "relatedVulnerabilities": []
        }
      ]
    }
  }
}