Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

管理が不十分なサーバやネットワーク機器を洗い出すサービス - マクニカネット

マクニカネットワークスは、インターネットへ不用意に公開されたサイバー攻撃の対象となりうるIT資産を洗い出し、対策などをアドバイスする「Attack Surface Managementサービス」を提供開始した。

同サービスでは、申告したドメインをもとに、組織で利用する関連ドメインやIPアドレスレンジを調査。旧バージョンであったり、組織の把握していないサーバやネットワーク機器など、インターネット上に公開されている管理が行き届いていないIT資産を探し出して、対策をアドバイスする。

ツールを用いるものの、手動を基本に調査を実施し、ドメインやIPアドレスの一覧、外部公開されている高リスクのポート、バナー情報やShodanによって判明したサポート切れIT資産などの情報を提供。国内の脅威動向を踏まえたリスクについて報告する。

オープンプライスで「IPアドレス」「ドメイン」の件数によって価格は変化し、参考価格は、ドメインとIPアドレスの合計数が500件以内の場合、300万円から。

(Security NEXT - 2021/06/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「LogonTracer」に新版、複数ログの管理に対応 - Sigmaルールも利用可能に
厚労省、医療機関のセキュリティ研修を展開 - ポータルサイトが始動
シングルページアプリの脆弱性診断サービスを開始 - Flatt Security
米CISA、レッドチーム演習の可視化ツールを公開 - 意思決定など支援
インフラ事業者対象に脆弱性や情報漏洩のチェックサービス
CSIRTの業務支援サービスを開始、フォレンジック調査も - MIND
ロジテックがフォレンジックサービスに参入 - メーカーや機器問わず対応
期間限定で大規模企業に「Emotet」の感染調査を無料提供 - ラック
セキュ業務のムダモレを評価、全体最適化を支援するサービス
攻撃者視点でネットワークをテストするサービス - ユービーセキュア