Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

攻撃者の視点からもエンドポイントのセキュリティを診断するサービス - NRIセキュア

NRIセキュアテクノロジーズは、従業員が業務で利用する端末の脆弱性を検証するサービス「エンドポイントセキュリティ診断」を提供開始した。

同サービスは、従業員が利用するパソコン、タブレット端末、スマートフォンといったエンドポイントを対象としたセキュリティ診断サービス。「Windows」「Android」「iOS」に対応し、端末の構成やセキュリティ関連のパラメータの設定内容などを診断する机上評価と、実際に端末を攻撃して攻撃者視点から診断する実機評価を組み合わせ、セキュリティ対策の状況を評価する。

机上評価では、セキュリティ要件や導入されているセキュリティ対策の仕様などを診断。一方、実機評価では、設定や脆弱性のほか、攻撃を回避できるか、導入しているセキュリティ施策の有効性を検証する。

(Security NEXT - 2013/10/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

20以上の言語に対応、脅威情報の調査報告サービス
ランサムウェア「Yanluowang」の復号ツールを提供 - カスペルスキー
手動依存の脱却目指した新プラットフォーム「Cortex XSIAM」を発表 - パロアルト
IoT機器ごとにカスタマイズして提供する攻撃対策ソリューション
正規表現の処理に起因するサービス拒否脆弱性の自動修正技術
ECサイトの無償脆弱性診断を希望する中小企業を募集 - IPA
家庭向けIoT機器のマルウェア感染や脆弱性状況を無料で検査するサービス
サプライチェーンのリスク調査サービスを提供 - ソリトン
復号化せずに「SSL/TLS」を用いたDDoS攻撃を防御 - Radware
「Log4Shell」の診断サービスを期間限定で - セキュアブレイン