興安計装、「Owlookぜい弱性診断サービス」に「プライベートスキャン」を追加
@Press / 2018年3月26日 13時0分
企業向けシステムマネジメント/ネットワークセキュリティを手がける興安計装株式会社(本社:愛媛県松山市、代表取締役社長:田中 康晴)は、Webサーバやメールサーバの脆弱性を検査する「Owlookぜい弱性診断サービス」に、インターネットから接続ができない内部ネットワークの診断に対応した「プライベートスキャン」メニューを追加し、3月26日に提供を開始いたします。
画像1: https://www.atpress.ne.jp/releases/152817/LL_img_152817_1.jpg
プライベートスキャン提供イメージ
「プライベートスキャン」は、内部ネットワークに置かれたファイルサーバやデータベースサーバなど、スキャン対象がインターネットから接続できない環境(プライベートネットワーク)にあるお客様向けに提供するもので、お客様のプライベートネットワークに専用のスキャンノード(脆弱性診断実行サーバ)を設置し、パッチ適用や設定不備などの内部要因に関わる脆弱性がないかを診断します(*)。
*スキャン結果はスキャンノードからクラウド上のセキュリティセンターへHTTPSで暗号化され送信されます。完全閉域網(外部ネットワークへの送受信不可の場合)には対応していません。
◆Owlookぜい弱性診断サービスについて
Owlookぜい弱性診断サービスは、エフセキュア社の「F-Secure Radar」を用いてITシステムやWebアプリケーションの脆弱性を診断し、レポートでお知らせするサービスです。
Owlook公式サイト
https://www.owlook.jp/
[特徴]
・Webアプリのみならず、OSレベルから診断するシステムスキャンが可能
・AWSなどのクラウド環境だけでなく、オンプレミス環境にも対応
・スポット型(最小単位1IP~)、1shot型(1Pにつき2回/月まで)など多彩なメニュー
・インターネット接続が禁止されているネットワークの診断も可能
・診断結果に基づきレポートを作成し、適切な対応策を提案
[診断の種類]
(1) システムスキャン(プラットフォーム診断)
サーバやネットワーク機器のOSやソフトウェアのパッチ適用の不備、設定不備、安全でないプロトコル、脆弱なパスワードを検出します。特にOSやソフトウェアの脆弱性についてはCVE等で管理されている既知の脆弱性を含むバージョンかどうかを確認します。
(2) Webスキャン(Webアプリケーション診断)
Webアプリケーションに対して、不正なHTTPリクエスト(SQLインジェクション、クロスサイトスクリプティングなど)を送信し擬似攻撃を行うことで、脆弱性の有無を検出します。
[診断対象]
https://www.atpress.ne.jp/releases/152817/img_152817_2.jpg
※サービス名は「ぜい弱性」、本文中は「脆弱性」と表記しております。
◆エフセキュア社について
1988年にフィンランドで創業したサイバーセキュリティのリーディングカンパニー。世界中で25の現地法人を有し、数千万人以上の一般ユーザと10万社以上の法人ユーザを顧客に持ち、独自のセキュリティ技術と知見に基づいて、あらゆる脅威からユーザを守っています。
日本法人はエフセキュア株式会社(本社所在地:東京都港区)
https://www.f-secure.com/ja_JP/web/business_jp/about-us
◆興安計装株式会社について
クラウド事業者・IDC 事業者・ISP 事業者向けのシステムを24時間365日の有人体制で監視するシステムマネジメントサービス、セキュリティマネジメントサービス、ヘルプデスクサービスを東京・大阪の2拠点で提供しています。モットーである「ミスのない完璧なオペレーションの追求」で多くのお客様から信頼をいただいております。
http://www.koan.co.jp/
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
【Snyk導入事例】Z会、デベロッパーセキュリティプラットフォームのSnykを導入
PR TIMES / 2024年9月21日 22時40分
-
CERT C++ Coding Standard への対応を開始 セキュアコーディング学習プラットフォーム「Secure Code Warrior」
PR TIMES / 2024年9月8日 2時40分
-
ASMサービス「CAAV」、シャドーSaaSを含む利用中のSaaSを自動リストアップするサービスを提供開始
PR TIMES / 2024年9月4日 14時45分
-
【大企業の脆弱性対策は?】約8割が、脆弱性診断を実施一方で、脆弱性の検出後、対処が遅れていたり、放置してしまっている企業は4割に上る
PR TIMES / 2024年8月29日 14時15分
-
ユービーセキュアが提供するクラウド型Webアプリケーション診断ツール「VexCloud」の取扱いを開始
PR TIMES / 2024年8月28日 14時40分
ランキング
-
1「今買わないと後悔しますよ」 客を萎えさせる「店員の声かけ」はこれだ
ITmedia ビジネスオンライン / 2024年9月22日 8時5分
-
2福井のブランド米「いちほまれ」の新米、昨年より価格6割高で店頭に…生産量は2000トン増の見通し
読売新聞 / 2024年9月22日 8時43分
-
3「チープカシオ」なぜ人気? 安価だけではない、若者に支持される理由
ITmedia ビジネスオンライン / 2024年9月22日 7時10分
-
4「タワマン節税」「空き家問題」2つの不動産相続ルール変更で何が変わる?マンションや古い物件の活用方法は?
TBS NEWS DIG Powered by JNN / 2024年9月22日 8時0分
-
5「無料のモノはもらわない」お金のマイルール 日々を健やかに過ごす「失敗を許容するお金」
東洋経済オンライン / 2024年9月22日 9時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください