Webアプリの脆弱性を侵入テストでリモート診断するサービス、富士通クラウドテクノロジーズ | IT Leaders

脆弱性の診断は、イエラエセキュリティのセキュリティエンジニアがリモートで実施する。攻撃者と同レベルの技術力を持つホワイトハッカーによって、ツールだけでは検知できない脆弱性を診断できる、としている。 診断内容に応じて「Webアプリケーション診断」と「ネットワーク診断」を用意した。Webアプリケーション診断は、SQLインジェクションなどの基本的な診断項目に加え、Webサービスの特性や使っているアーキテクチャに合わせた脆弱性診断を行う。攻撃者と同じ視点を持ったセキュリティエンジニアが疑似攻撃を行うことで、Webアプリに潜む脆弱性の有無を診断する。 ネットワーク診断は、診断対象ネットワークに存在するサーバーやネットワーク機器などに、既知の脆弱性や設定の不備によるセキュリティ上の問題点がないかを診断する。実際の攻撃者による攻撃を想定してセキュリティエンジニアがネットワークやシステムを診断するペネトレ

[technologyreviewjp]

「Webアプリの脆弱性を侵入テストでリモート診断するサービス、富士通クラウドテクノロジーズ | IT Leaders」（注目の他社ニュース） @techreviewjp