ファイア・アイ、疑似攻撃による評価サービス - IoT機器などにも対応

ファイア・アイは、組織のセキュリティ状況を評価する2種類のサービス「Mandiantレッドチーム・サービス」と「Mandiantペネトレーション・テスト」を提供する。

同社が2014年に買収したMandiantのサービス2種を投入するもの。「同レッドチーム・サービス」では、機密情報に対するサイバー攻撃を疑似的に行うことで、企業のセキュリティ体制を調査。対応プロセスについてアドバイスを行う。

また「同ペネトレーション・テスト」は、産業制御システムやIoTデバイス、モバイルデバイス、ウェブアプリケーションなど特定の技術やシステムを評価するサービス。攻撃グループが脆弱性を悪用して攻撃を行う際の手法を用いて侵入テストを行う。