)
クオリス (企業) - Wikipedia
クオリス（英語: Qualys, Inc.）とはアメリカ合衆国レッドウッドショアーズ（英語版）に本社を置く企業で中小企業と大企業にクラウドセキュリティ（英語版）やコンプライアンスと関連サービスを提供している[3][4]。1999年設立で[5]、SaaSモデルを通して脆弱性管理ソリューションをアプリケーションとして初めて提供した企業であり、2013年現在ガートナーは「強く薦められる」サービスだと5度も評価している[6]。 Forbes Global 100の多数含む100カ国以上7,700以上もの顧客を抱えている[1]。また、大手のマネージドサービス提供者やBT、デル・セキュアワークス（英語版）、富士通、IBM、日本電信電話、シマンテック、ベライゾン、ウィプロといったコンサルティング企業と戦略的提携を締結している[7]。また、クラウドセキュリティアライアンス（英語版）(CSA)の創設メンバー
脆弱性管理 QualysGuard | NTTデータ先端技術株式会社
ネットワーク上での機密データの漏洩を防御します QualysGuardは、企業のネットワークセキュリティを強化し、ポリシーや規制コンプライアンスの文書化を可能にします。 脆弱性対策の問題点 脆弱性対策を実施することは、多くの企業で大変な負担となりつつあります。 脆弱性管理の概要 新たなセキュリティの脆弱性の発覚が増加している一方で、これらの脆弱性を悪用する方法（手動による攻撃、ワーム、ウィルス、トロイの木馬など）が出現し 共有されるまでの時間は次第に短くなっています。その結果、企業のネットワーク監査を年に 1 度または四半期に 1 度実施するだけでは十分とは言えなくなりました。 ①検出 ネットワーク上のすべての IT 資産を検出し、オペレーティングシステムやオープンサービスなど、ホストに関する詳細な情報を識別します。 ②IT資産の優先順位付け IT資産をグループや部署別に分類して、ネットワ
Security Content Automation Protocol | CSRC
The Security Content Automation Protocol (SCAP) is a synthesis of interoperable specifications derived from community ideas. Community participation is a great strength for SCAP, because the security automation community ensures the broadest possible range of use cases is reflected in SCAP functionality. This Web site is provided to support continued community involvement. From this site, you will
セキュリティ設定チェックリスト記述形式XCCDF概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
XCCDF（eXtensible Checklist Configuration Description Format） ～チェックリストを記述するための仕様～ セキュリティ設定チェックリスト記述形式XCCDF（eXtensible Configuration Checklist Description Format）(*1)は、セキュリティチェックリストやベンチマークなどを記述するための仕様言語です。 XCCDFは、米国政府が推進している情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様SCAP（Security Content Automation Protocol）(*2)の構成要素のひとつです。米国国家安全保障局（NSA：National Security Agency）(*3)が中心となり仕様開発を進め、2005年にバージョン1.0が発表されました。米国の連邦政
SCAPの構成要素、XCCDF（セキュリティ設定チェックリスト記述形式）、OVAL（セキュリティ検査言語）とは (1/2)：OpenSCAPで脆弱性対策はどう変わる？（3） - ＠IT
SCAPの構成要素、XCCDF（セキュリティ設定チェックリスト記述形式）、OVAL（セキュリティ検査言語）とは：OpenSCAPで脆弱性対策はどう変わる？（3）（1/2 ページ） 本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、XCCDF（セキュリティ設定チェックリスト記述形式）、OVAL（セキュリティ検査言語）について。 OSSセキュリティ技術の会の面和毅です。本連載「OpenSCAPで脆弱（ぜいじゃく）性対策はどう変わる？」では、実質的にグローバルスタンダードの「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」、およびそれを基にシステム構成や脆弱性
Common Vulnerability Scoring System SIG
Common Vulnerability Scoring System SIG Mission The Common Vulnerability Scoring System (CVSS) provides a way to capture the principal characteristics of a vulnerability and produce a numerical score reflecting its severity. The numerical score can then be translated into a qualitative representation (such as low, medium, high, and critical) to help organizations properly assess and prioritize the
Security Content Automation Protocol - Wikipedia
Security Content Automation Protocol (SCAP、エスキャップと発音[1])とは、「脆弱性管理、コンプライアンス管理の一部を機械化(自動化)することにより、情報システムに対するセキュリティ対策の負荷軽減と情報セキュリティ施策の推進の両立を目的とした仕様群」[2]である。 アメリカ国立標準技術研究所(NIST)により仕様が策定され(NIST 800-126,NIST 800-117,NISTIR 7511 rev2)、米国のNational Vulnerability Database（英語版）を始めとした各種脆弱性情報データベースで利用されており、日本でもJPCERT/CCと情報処理推進機構（IPA）が共同管理している脆弱性情報データベースのJapan Vulnerability Notes (JVN)やJVN iPediaで利用されている[2]。 SC
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OVAL - Open Vulnerability and Assessment Language
