Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT検索エンジン「Karma」にリスクの可視化機能

ゼロゼロワンは、IoT機器の検索エンジン「Karma」において、IoT機器のセキュリティリスクを可視化する機能を提供開始した。

同サービスは、インターネットに接続された国内のIoT機器情報を検索するサービス。

国内に流通するIoT機器のモデル名やファームウェアのバージョン、開発ベンダー、モデルなど詳細な情報を得ることが可能。バナーに含まれる日本語検索など組みあわせた検索にも対応している。

自社製品の稼働状況を確認したいIoT機器メーカーをはじめ、利用者の設定不備によってインターネット上に不適切に公開している機器がないか調査したいISP、企業のIT部門向けなどにサービスを展開している。

今回あらたに、既存の脆弱性情報やファームウェアのバージョンからIoT機器のセキュリティリスクを可視化する新機能を追加。早期の対応が求められる「高リスク」、運用方法によってはセキュリティリスクが生じる可能性がある機器を「注意」の2つに分類。判定した理由についても情報を提供する。

(Security NEXT - 2020/10/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
IoT機器のセキュリティ評価を無償提供 - CCDS
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
IoT機器ごとにカスタマイズして提供する攻撃対策ソリューション
クラウド処理を活用、「PAN-OS 10.2 Nebula」をリリース - パロアルト
家庭向けIoT機器のマルウェア感染や脆弱性状況を無料で検査するサービス
不正端末利用を防ぐ「eSIM」を開発 - NTTコムとトレンド
VPN接続してネットワーク内のIoT機器リスクを可視化するサービス
脆弱IoT機器の発見管理技術を共同研究 - ゼロゼロワンと横国大