URL入力で「Log4j」脆弱性診断 ツール試用版を無償提供 セキュアブレイン

セキュアブレインは、Javaのログ出力ライブラリ「Apache Log4j」の深刻な脆弱性「Log4Shell」が自社サイトにあるかを調べられる機能を備えた診断サービスの試用版の無償提供を始めた。法人限定で、申し込みが必要。3月31日まで行っている。 提供するのは、WebサイトのURLと簡単な初期設定だけで利用できる「GRED（グレッド） Webセキュリティ診断 Cloud」の試用版。攻撃を受けやすいWebプラットフォームの脆弱性やサーバの設定不備、管理機能の設定不備などを診断し、高リスクが検出されると管理者に通知する。 試用版は、1ホスト、自社サイトのみに「オンデマンドスキャン」を1回だけ行える。申し込んだユーザーには、同社からアンケートなどの依頼が届くことがある。 製品版も3月31日まで特別価格（税別3万8000円／3カ月以内に5回までのオンデマンドスキャンが可能）で提供する。 Log