IoTに特化した脆弱性診断サービス - サイバーマトリックス

サイバーマトリックスは、IoTデバイス向けの脆弱性診断サービスを提供開始した。

同サービスは、リリース前のIoT製品を対象とした脆弱性診断サービスで、ハードウェアメーカーなどに向けて提供する。ハードウェアやファームウェアのほか、連携するウェブサービスやネットワークなどの診断にも対応している。

おもな診断項目は、ソフトウェアに関する脆弱性のほか、不要なネットワークサービスの確認、デフォルト設定の不備、ウェブアプリケーションの管理画面、ファームウェアの抽出など。

サービスメニューは2種類を用意しており、ツールによる調査をもとに診断を提供する「ベーシック」が60万円から。ツールで発見した部分をさらに手動で検査する「ビジネス」は100万円から。

（Security NEXT - 2019/12/27 ）ツイート