Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パブリッククラウドのセキュ診断サービス - イエラエ

イエラエセキュリティは、パブリッククラウドの利用者向けに、セキュリティ上の問題点がないか診断するサービスを提供開始した。

「クラウド診断」は、パブリッククラウドに対して、設定不備や不適切な認証認可などセキュリティ上の問題がないか診断するサービス。

設定ファイルを分析して脆弱性を洗い出す静的解析と、診断対象のアプリケーションの動作を解析し攻撃を試みる動的解析を併用して行う。

「Amazon Web Services(AWS)」や「Azure」「Google Cloud Platform(GCP)」「Salesforce」に対応。アプリケーションやサーバレス環境、コンテナなどの診断メニューも用意している。

(Security NEXT - 2021/03/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
「JSAC2022」を2022年1月に開催、2日間に拡大 - CFPもスタート
「vCenter Server」脆弱性、実証コード公開済み - 5月28日ごろより探索も
2017年に不正アクセス、日本語脅迫メール届き情報流出が発覚 - ユピテル
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
複数のOSSメッセージブローカーにサービス拒否の脆弱性
サーバやPCがランサム被害、多くの稼働機器に痕跡 - 油脂など扱う商社
公演中止の案内メールでメールアドレスが流出 - 掛川市文化財団
「Chrome 91.0.4472.101」が公開 - ゼロデイ脆弱性に対応
欧州子会社5社のランサム被害、2社では情報流出なし - 東芝テック