Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

管理が不十分なサーバやネットワーク機器を洗い出すサービス - マクニカネット

マクニカネットワークスは、インターネットへ不用意に公開されたサイバー攻撃の対象となりうるIT資産を洗い出し、対策などをアドバイスする「Attack Surface Managementサービス」を提供開始した。

同サービスでは、申告したドメインをもとに、組織で利用する関連ドメインやIPアドレスレンジを調査。旧バージョンであったり、組織の把握していないサーバやネットワーク機器など、インターネット上に公開されている管理が行き届いていないIT資産を探し出して、対策をアドバイスする。

ツールを用いるものの、手動を基本に調査を実施し、ドメインやIPアドレスの一覧、外部公開されている高リスクのポート、バナー情報やShodanによって判明したサポート切れIT資産などの情報を提供。国内の脅威動向を踏まえたリスクについて報告する。

オープンプライスで「IPアドレス」「ドメイン」の件数によって価格は変化し、参考価格は、ドメインとIPアドレスの合計数が500件以内の場合、300万円から。

(Security NEXT - 2021/06/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

警察庁が開発した「Lockbit」復旧ツール、複数被害で回復に成功
「Zabbix」の延長サポートサービスを開始 - サイバートラスト
IT資産を調査、リスクを評価できるASMサービス - SST
アズジェント、攻撃対象領域の分析サービス - 1回限定で無償提供
外部から見える脆弱性や闇ウェブ情報など監視するサービス
漏洩アカウント情報を調査、通知するサービス - IIJ
「WarpDrive」に「攻殻機動隊」の世界観でセキュリティ学べるゲーム機能
IoT製品の脆弱性監視分析サービス - NRIセキュア
MS、上位サブスク契約者向けだった詳細ログデータを開放
「ブラックボックス診断」で問題発見時に静的診断も - Flatt Security