Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

攻撃者の視点からもエンドポイントのセキュリティを診断するサービス - NRIセキュア

NRIセキュアテクノロジーズは、従業員が業務で利用する端末の脆弱性を検証するサービス「エンドポイントセキュリティ診断」を提供開始した。

同サービスは、従業員が利用するパソコン、タブレット端末、スマートフォンといったエンドポイントを対象としたセキュリティ診断サービス。「Windows」「Android」「iOS」に対応し、端末の構成やセキュリティ関連のパラメータの設定内容などを診断する机上評価と、実際に端末を攻撃して攻撃者視点から診断する実機評価を組み合わせ、セキュリティ対策の状況を評価する。

机上評価では、セキュリティ要件や導入されているセキュリティ対策の仕様などを診断。一方、実機評価では、設定や脆弱性のほか、攻撃を回避できるか、導入しているセキュリティ施策の有効性を検証する。

(Security NEXT - 2013/10/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

損保ジャパンと日立、インシデント発生率と損害額を定量化する診断手法を開発
セキュアブレイン、ウェブアプリのソースコード診断を開始
ハードや通信を調査する「IoTセキュリティ診断サービス」 - ラック
IoT向けセキュリティコンサルサービス - EGセキュア
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
家庭内LANの安全性診断ツールに脆弱性診断機能を追加 - 「Mirai」が狙うポートの開放状況もチェック
ビル設備の閉域網、時間かければ侵入可能 - 省エネモニターに踏み台リスク
EGセキュア、スマホアプリ向けに脆弱性診断 - サーバのAPIにも対応
脅威や脆弱性情報の提供や対策立案を支援するサービス - CTC