SSHリスク評価ツール登場SSH Communications Securityは7月30日(米国時間)、システムをスキャンしてSSH関連のリスクについて報告するツール「SSH Risk Assessor」の一般公開を開始した。SSH Risk Assessorはセキュリティ担当者や外部の監査役が大企業におけるITセキュリティの危険性や問題を調査するといった利用が想定されている。ソフトウェアは無料でダウンロードして利用でき、ダウンロードにはユーザ登録が必要。 sshは現在のITシステムの管理には欠かすことができないツール。sshを経由した遠隔操作や管理は管理業務の自動化において重要な役割を担っている。sshそのもののセキュリティは堅牢だが、利便性を優先してプライベート鍵を共有していたり、パスフレーズを付けずに鍵を生成して使っているなど、セキュリティ的に適切な運用を検討すべき状態になっていることは少なくない。「SSH
