Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パナソニック、グループのノウハウを生かした「Webサイト脆弱性検査サービス」

パナソニックシステムネットワークスは、ウェブサイトの脆弱性やリスクレベルを診断する「Webサイト脆弱性検査サービス」を提供開始した。グループ内のウェブセキュリティで培ったノウハウを活用したという。

同サービスは、パナソニックグループ全社の規定である「Webアプリケーション脆弱性検査基準」のテンプレートを利用した脆弱性診断サービス。診断結果レポートの作成と対策の提案を行う。

ウェブアプリケーションに対して専用ツールを使って潜在する脆弱性を検出する「基本診断」をはじめ、エンジニアが擬似攻撃を行い、実装方式や開発言語、プラットフォームに起因するリスクを診断する「詳細診断」、ソフトウェアのソースコードや開発環境などを解析する「ソースコード診断」を提供する。

また「プラットフォーム診断」では、「サーバOS」「ミドルウェア」「ネットワーク機器」など、ウェブアプリ以外の脆弱性診断にも対応する。

(Security NEXT - 2014/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

損保ジャパンと日立、インシデント発生率と損害額を定量化する診断手法を開発
セキュアブレイン、ウェブアプリのソースコード診断を開始
ハードや通信を調査する「IoTセキュリティ診断サービス」 - ラック
IoT向けセキュリティコンサルサービス - EGセキュア
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
家庭内LANの安全性診断ツールに脆弱性診断機能を追加 - 「Mirai」が狙うポートの開放状況もチェック
ビル設備の閉域網、時間かければ侵入可能 - 省エネモニターに踏み台リスク
EGセキュア、スマホアプリ向けに脆弱性診断 - サーバのAPIにも対応
脅威や脆弱性情報の提供や対策立案を支援するサービス - CTC