VoIP機器のセキュリティリスクを診断するサービス - ラックとネクストジェン

ラックとネクストジェンは、VoIP機器のセキュリティリスクを調査する「SIP/VoIPセキュリティ診断サービス」を提供開始した。

同サービスは、IP電話端末やIP-PBX、プレゼンス、インスタントメッセージングシステムなどのSIP/VoIP機器のセキュリティリスクを診断し、対策に必要な情報を提供するもの。専門の技術者が対象機器に疑似攻撃を行い、発見された脆弱性や懸念事項をまとめた報告書を提出する。

企業内の機器を対象とした「スタンダード」と、通信事業者向けに診断を提供する「アドバンスト」の2メニューを提供。さらに不正な大量送信の脆弱性を診断する「DoSオプション」や、TCP/UDPポートスキャン、ICMPのリクエスト、レスポンスでの模擬攻撃を実施する「低レイヤオプション」、2回目以降の報告会を実施する「報告会追加オプション」など付加サービスを用意した。