Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

管理が不十分なサーバやネットワーク機器を洗い出すサービス - マクニカネット

マクニカネットワークスは、インターネットへ不用意に公開されたサイバー攻撃の対象となりうるIT資産を洗い出し、対策などをアドバイスする「Attack Surface Managementサービス」を提供開始した。

同サービスでは、申告したドメインをもとに、組織で利用する関連ドメインやIPアドレスレンジを調査。旧バージョンであったり、組織の把握していないサーバやネットワーク機器など、インターネット上に公開されている管理が行き届いていないIT資産を探し出して、対策をアドバイスする。

ツールを用いるものの、手動を基本に調査を実施し、ドメインやIPアドレスの一覧、外部公開されている高リスクのポート、バナー情報やShodanによって判明したサポート切れIT資産などの情報を提供。国内の脅威動向を踏まえたリスクについて報告する。

オープンプライスで「IPアドレス」「ドメイン」の件数によって価格は変化し、参考価格は、ドメインとIPアドレスの合計数が500件以内の場合、300万円から。

(Security NEXT - 2021/06/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

20以上の言語に対応、脅威情報の調査報告サービス
自動化ツールによる短期間のペネトレーションテストサービスを提供 - ラック
IoT機器ごとにカスタマイズして提供する攻撃対策ソリューション
銀行のサイバーセキュリティに特化したパッケージ - イエラエ
侵害リスクの高い機器を特定するサービスを提供 - デロイトトーマツ
「Emotet」の感染や個人情報流出調査を無償提供 - SHIFT SECURITY
サプライチェーンのリスク調査サービスを提供 - ソリトン
複数ソースのログを分析、課題と対策をレポートするサービス - 網屋
セキュリティ技術者を育成する学習プラットフォームを提供 - CDI
CrowdStrike、「Log4j」の無料検索ツールを公開 - 複数OS向けに用意