グラフで深刻度レベルをわかりやすく表示。ゾンビ端末・野良IoTも検出する脆弱性ツール登場
Techable / 2023年5月8日 18時0分
株式会社未来研究所は、オセアニア州政府などですでに認定されている脆弱性診断ツール「AEGIS-EW」の日本での総販売権を取得し、2023年4月22日より販売を開始しました。
「AEGIS-EW」とは「AEGIS-EW」は、サイバーセキュリティの専門的な知識を持たなくても、簡単に脆弱性を判断できるツールです。CVSSに応じた深刻度を「深刻度1:赤(至急:対策が直ぐに必要)」「深刻度2:オレンジ(重要:対策が必要)」などと可視化します。
また、リスク対策実施後には履歴を残したまま、セキュリティ総合点や脆弱性に応じたカラーバーを変更し「脆弱性対策(ハードニング)の実施前・実施後の差分」を明確に示すことができます。
わかりやすいグラフで深刻度レベルを表示「AEGIS-EW」では、サイバー攻撃の脅威レベルを、赤や黄色といったグラフィカルな色分けにより表示。
これにより、セキュリティの必要項目を見落とさずに万全な対策を打つことができます。
管理されていない端末のリスクも特定たとえどんなに堅固で優秀なシステムであっても、管理外の見えない端末から機密情報が漏れていては意味がありません。
「AEGIS-EW」は、管理されていない端末の野良IP、野良サブドメインなどの重大リスクをすべて特定します。これは「パッシブ・スキャン診断」や「脆弱性データベースへの照合」などの方法を使って行われます。
ドメイン情報の入力だけで認知外の端末履歴を検出「AEGIS-EW」は、ホームページのドメイン情報を入力することで、認知外の端末履歴を検出することができます。認知外の端末には「ゾンビ端末(野良IoT)」「野良IP」「野良サブドメイン」などが含まれます。
また、「AEGIS-EW」は、「パッシブ・スキャン診断」と「アクティブ・スキャン診断(ペネトレーション・テスト)」の両モードをサポートしています。
診断結果はわかりやすく5つの分野に分類され、「ウェブアプリケーションの脆弱性」や「SQLインジェクション」、「クロスサイトスクリプティング」といった様々な種類の脆弱性を解決するための修正案を提供します。
PR TIMES:https://prtimes.jp/main/html/rd/p/000000001.000120402.html
(文・杉本 旭)
外部リンク
この記事に関連するニュース
-
『アプリケーション開発の脆弱性リスクを劇的に減少させる方法』というテーマのウェビナーを開催
PR TIMES / 2024年7月11日 11時15分
-
「GMOサイバー攻撃 ネットde診断」OpenSSHの脆弱性検知に対応【GMOサイバーセキュリティbyイエラエ】
PR TIMES / 2024年7月8日 15時45分
-
SST、EASM「Dredger(ドレッジャー)」 の最新機能アップデート
PR TIMES / 2024年7月5日 11時45分
-
企業のIT資産の脆弱性を検出する「脆弱性マネジメントサービス」
PR TIMES / 2024年6月27日 13時45分
-
SST、国産EASM「Dredgerアドバンストサポート」をリリース発見された 無防備な資産への迅速対応と脆弱性対策を支援
PR TIMES / 2024年6月27日 10時45分
ランキング
-
1今回のシステム障害、補償はどうなる?…「保険上の大惨事」「経済的損害は数百億ドル」
読売新聞 / 2024年7月20日 21時24分
-
2次はコメで家計大打撃!? 昨年の猛暑の影響で不足が懸念、約11年ぶりの高値水準に 銘柄によっては品薄や欠品も
zakzak by夕刊フジ / 2024年7月20日 10時0分
-
3物言う投資家エリオット、スタバ株を大量取得=関係筋
ロイター / 2024年7月20日 5時59分
-
4「みんなの意見は正しい」はウソである…ダメな会社がやめられない「残念な会議」のシンプルな共通点
プレジデントオンライン / 2024年7月20日 16時15分
-
5AI利用で6割が「脅威感じる」 規則・体制整備に遅れも
共同通信 / 2024年7月20日 16時50分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)