Google ได้ประกาศเปิด opensource เครื่องมือสแกนช่องโหว่ในเน็ตเวิร์กระดับองค์กรขนาดใหญ่ที่มีชื่อว่า Tsunami ที่สามารถสแกนระบบได้ระดับหลายพันหรือล้านการเชื่อมต่อในอินเตอร์เน็ต
Tsunami คือชื่อเครื่องมือสแกนที่ได้มีการใช้งานกันภายใน Google มาก่อนหน้านี้แล้ว และได้นำโค้ดขึ้น GitHub เมื่อเดือนที่ผ่านมา ดังนั้น Tsunami จะไม่ได้เป็นผลิตภัณฑ์ทางการของ Google หากแต่จะถูกดูแลต่อโดยกลุ่มชุมชน opensource ต่อไปซึ่งจะคล้ายๆ กับที่ Google ได้ทำ Kubernetes (เครื่องมือที่ใช้ภายในของ Google อีกตัวหนึ่ง) ให้คนใช้งานกันอย่างมากมายมหาศาล
แม้ว่าตอนนี้ได้มีเครื่องมือสแกนช่องโหว่จำนวนมากในตลาดทั้งแบบ opensource หรือแบบ commercial แต่สิ่งที่ Tsunami แตกต่างนั้นคือ Google สร้างตัวสแกนนี้เพื่อใช้งานในบริษัทหรือองค์กรขนาดใหญ่ยักษ์เหมือนกับที่ Google เองเป็นอยู่ ที่จะต้องจัดการกับเครื่องเซิร์ฟเวอร์ อุปกรณ์เน็ตเวิร์ก หรืออุปกรณ์ IoT ที่เชื่อมต่อกันหลายร้อยหลายพันเครื่องให้ได้ โดย Google กล่าวว่าหลักคิดที่ออกแบบ Tsunami คือการทำให้สามารถปรับใช้กับโครงข่ายที่มีความหลากหลายและขนาดใหญ่มหาศาลได้ด้วยระบบสแกนเพียงตัวเดียว โดยที่ไม่จำเป็นจะต้องใช้ตัวสแกนของแต่ละอุปกรณ์แยกกัน
Source : https://www.zdnet.com/article/google-open-sources-tsunami-vulnerability-scanner/