ユービーセキュア、攻撃対象領域の調査サービスを開始 - 設定不備や機微誤公開も

ユービーセキュアは、公開情報をもとに攻撃対象となりうる領域を調査し、対策を支援する「脅威インテリジェンスAttack Surface調査サービス」を提供開始した。

同サービスは、攻撃者の視点に立ってドメインやIPアドレス、ウェブサイトを調査し、情報を収集。収集した情報をもとに、侵入の糸口などになりうる「攻撃対象領域」をレポートとして提供するもの。

公開サーバにおける脆弱性のほか、パブリッククラウドの設定不備、メールアドレスやアカウント情報の漏洩、公開ドキュメントにおける機微情報の有無、フィッシングサイト、類似コンテンツなども調査。リスクへの対策方法なども報告する。