SBT、Active Directoryに対するセキュリティ診断サービスを提供開始 | RBB TODAY

ソフトバンク・テクノロジー（SBT）は10日、Active Directoryに対するセキュリティ診断サービスの提供を開始した。 リモート・オンサイトの侵入テストでシステムの全体的なリスクを検出する「ペネトレーション診断」「ペネトレーション診断プラス」に加え、Active Directoryの脅威を検出する「Active Directory診断」を提供。Active Directoryサーバーおよび環境に対して、SBTのセキュリティ専任エンジニアが、ネットワーク経由とサーバーの設定情報の両面から問題点の検出を行い、対策を提示する。 具体的には、ポリシーに対する設定確認、推測されやすいパスワードが設定されたアカウント検出、ネットワーク上に顕在化する問題点の検出、OSやソフトウェアの欠陥・弱点への攻撃を行う。“攻撃者視点での診断”により、実際に侵入されてしまった後の影響範囲や、発生が想定される