運用中に遭遇する典型的な問題とその対処法を紹介します。最も頻繁な問題は、脆弱性データベースの更新失敗です。ネットワーク問題、ディスク容量不足、データベース接続エラーが主な原因です。ログファイルを確認し、具体的なエラーメッセージを特定することが第一歩です。
スキャン速度が遅い場合、データベースのインデックス最適化が効果的です。PostgreSQLのVACUUM処理を定期的に実行し、クエリパフォーマンスを維持します。また、ワーカープロセス数を増やすことで並列処理能力を向上できます。
偽陽性の処理とホワイトリスト管理
誤検知は避けられません。特定の脆弱性が自環境では影響しない場合、ホワイトリストに追加して除外できます。ただし、この判断には慎重さが必要です。セキュリティチームと協議し、文書化されたポリシーに基づいて運用すべきです。
