独自の脆弱性診断・管理サービス『SPM』の対応OSに、Red Hat Enterprise Linux 8を追加
@Press / 2021年6月1日 17時30分
株式会社ベルウクリエイティブ(本社:東京都中央区、代表取締役社長:大和田 利郎、以下 ベルウクリエイティブ)は、独自の脆弱性診断・管理サービス『SPM』の対応OSに、Red Hat Enterprise Linux 8を追加しました。また、SPM Probeをオープンソースとして公開しました。
※SPM Probeはサーバにインストールされているシステム情報、パッケージ情報等を収集するカスタマイズ可能な検査スクリプトです。
この検査スクリプトをカスタマイズすることで、サーバなどのシステム内部の情報収集ツールとして資産管理、脆弱性管理に広く利用いただけます。
※以下URLよりSPM Probeのオープンソース版にアクセスできます。
https://github.com/BelueCreativeRelease/SPM-Probe
画像1: https://www.atpress.ne.jp/releases/261234/LL_img_261234_1.png
SPM
■「SPM(セキュア・パッケージ・マネジメント)」
ベルウクリエイティブの「SPM(セキュア・パッケージ・マネジメント)」は、サーバのOSやミドルウェアの設定不備、セキュリティパッチの適用状況、システム情報、サービス情報、インストールしているパッケージ・ソフウェア等に潜む脆弱性を検出します。
従来のネットワーク脆弱性診断では発見が困難なOS内部の脆弱性を検出します。
※以下URLよりSPMのオフィシャルサイトにアクセスできます。
https://solution.belue-c.jp/
■「SPM」の特徴
・対象サーバにログインせずにOS内部の診断が可能
・サーバのログインアカウント情報は開示不要
・システムへの負荷はゼロ
・エージェントレスの診断(*常駐型のプログラムを設置しません)
・診断はわずか数分で完了(*診断内容によっては数時間かかる場合があります。)
■「SPM」のサービスフロー
1. 事前準備
「SPM」サービスの申し込み、ヒアリングシートを記入していただきます。
2. 診断
(1) 検査ファイルの実行
当社から検査スクリプトを送付します。その検査スクリプトを診断対象のサーバの任意のディレクトリに置き、実行します。
*作業時間はわずか数分です。
(2) 検査結果ファイルのアップロード
当社サイトに検査結果ファイルをアップロードします。
3. 報告書の作成、送付
診断結果の報告書を作成します。作成後、報告書を送付します。
※報告書は最短で半日以内に送付致します。
■対応OS
・Windows Server 2016
・Windows Server 2019
・Windows 10
・Red Hat Enterprise Linux 6/7/8
・CentOS 6/7
・Amazon Linux
・Amazon Linux 2
■「SPM」導入事例
新型コロナウイルス感染症拡大により、多くの企業がリモートワークを導入し始めました。これに伴い、リモート接続環境や社員が利用する端末のセキュリティを確保する需要が高まってきています。リモートワークが導入される前は、FW等のセキュリティ機器などによりセキュリティが保持されていましたが、自宅等のリモート接続環境には従来のセキュリティポリシーが適用されていない場合が多く、セキュリティ上の設定不備等を利用した被害が増加しています。
こういった被害を未然に防ぐためにも、サーバ等にインストールされているパッケージを定期的に診断し、検出された脆弱性に適宜対策を行う必要性が高まってきています。新たな脆弱性は日々発見されています。システムにインストールされている100〜200件のパッケージの脆弱性を把握することは非常に大変な作業であり、コスト面でも大きく負担がかかります。
「SPM(セキュア・パッケージ・マネジメント)」を利用することで、これらのコストを削減しサーバ管理やテレワークの導入・運用にかかる安全面での対策を支援します。
■導入実績
気象庁、清水建設、その他某金融機関、某医療メーカ、製造メーカなど多数
■株式会社ベルウクリエイティブについて
株式会社ベルウクリエイティブは情報セキュリティのプロフェッショナル集団として、高度な技術をいかした情報セキュリティサービス(セキュリティ診断、ペネトレーションテスト、PCI DSSなど)、情報セキュリティソリューション、セキュアインフラ設計・構築・運用サービス、情報セキュリティコンサルティングをグローバルに提供する企業です。脆弱性診断においては顧客満足を真摯に追求し累積12,000システム以上を達成。
顧客要望に合わせて、診断から運用まで一気通貫の支援ができることを強みとし、独自のセキュリティ診断システム『SPM(セキュア・パッケージ・マネージメント)』の開発および提供を行っております。
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
Androidの大きな脆弱性をセキュリティー会社が指摘 世界中のPixelデバイスに影響か
ASCII.jp / 2024年8月16日 18時0分
-
深刻化するランサムウェア被害を未然に防ぐ「ランサムウェアセキュリティ診断」を7月より提供開始
@Press / 2024年7月29日 12時30分
-
【EGセキュアソリューションズ】2024年2Qにおける攻撃アクセスの傾向をまとめた「SiteGuard セキュリティレポート」を発表
PR TIMES / 2024年7月22日 16時45分
-
Windowsの起動エラーにより世界各地でシステム障害、手作業復旧で長期化の恐れも
マイナビニュース / 2024年7月20日 8時38分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 LockBit3の衰退によって、活発なランサムウェアグループ「RansomHub」が首位に
PR TIMES / 2024年7月19日 11時10分
ランキング
-
1猛暑下でのコメ作り守れ、新潟大 新品種開発、栽培方法を研究
共同通信 / 2024年8月17日 16時39分
-
2プロが教える「読めばお金に強くなる」厳選本3冊 人生というゲームでの「お金の扱い方」を学ぶ
東洋経済オンライン / 2024年8月17日 10時0分
-
3JINSの「目が小さくならないメガネ」計画比2.2倍 人気の秘密は「3つ」のポイント
ITmedia ビジネスオンライン / 2024年8月17日 8時40分
-
4シャトレーゼにはなぜ「どらやき社長」がいるのか…一代で1000店舗を育てた齊藤寛会長が語った「2つの大切なこと」
プレジデントオンライン / 2024年8月14日 17時15分
-
5大企業の56%「計画なし」 南海トラフ臨時情報への対応
共同通信 / 2024年8月17日 18時35分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)