Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

攻撃者の視点からもエンドポイントのセキュリティを診断するサービス - NRIセキュア

NRIセキュアテクノロジーズは、従業員が業務で利用する端末の脆弱性を検証するサービス「エンドポイントセキュリティ診断」を提供開始した。

同サービスは、従業員が利用するパソコン、タブレット端末、スマートフォンといったエンドポイントを対象としたセキュリティ診断サービス。「Windows」「Android」「iOS」に対応し、端末の構成やセキュリティ関連のパラメータの設定内容などを診断する机上評価と、実際に端末を攻撃して攻撃者視点から診断する実機評価を組み合わせ、セキュリティ対策の状況を評価する。

机上評価では、セキュリティ要件や導入されているセキュリティ対策の仕様などを診断。一方、実機評価では、設定や脆弱性のほか、攻撃を回避できるか、導入しているセキュリティ施策の有効性を検証する。

(Security NEXT - 2013/10/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

モバイルアプリの脆弱性診断サービス - インテック
Tenable製ツール用いたSaaS型のウェブアプリ脆弱性診断サービス
AWS利用時のセキュリティ評価を定額パッケージで - PwC
富士ソフトとKDL、セキュリティサービスで協業
スマートコントラクト向けの脆弱性モニタリングサービス - NRIセキュア
サイバー保険付帯のサーバ脆弱性対策サービス
開発から運用まで保護するコンテナ向けセキュリティ製品 - クリエーションライン
Avastに新版、フィッシング対策や機密データ保護を強化
オフラインでもスキャン履歴から脆弱性を評価する「Nessus 8」
開発段階の車載ECUに脆弱性検査を行える「ThreatHive」 - アズジェント