Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」

デジタルハーツホールディングスの子会社であるAGESTは、IoT機器やプラットフォームに対してセキュリティ診断を行う新サービスを開始した。

「IoT機器診断サービス」は、IoT機器や、IoTシステムで利用されるサーバやアプリケーションなどを対象としたセキュリティ診断サービス。

プラットフォームやウェブAPI、ウェブアプリケーション診断にくわえて、テストエンジニアによるセキュリティ観点での探索的テストを組みあわせ、提供するもので、セキュリティ面において問題がある仕様や、セキュリティ侵害につながる不具合を検出するとしている。

製品のカテゴリや診断対象のヒアリングを行い、診断計画を策定したうえで診断を実施。診断終了後に結果報告書を提供するほか、報告会を開催する。

(Security NEXT - 2023/09/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局