大輔(443)32この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。~大切なセキュリティ、外部攻撃どう守る?」のレポートです。脆弱性診断によって対策可能な外部攻撃の具体例をご説明致します。レポートF-Secureとは・フィンランドの会社。・アンチウイルス以外にも様々なセキュリティソリューションを提供。・危険なのはわかってるけどパッチは適用していない...・脆弱性を放置した場合、攻撃にどの程度時間がかかるか?・F-Secureのレッドチーミングチームが試したところ5分30秒。・脆弱性管理をしていないセキュリティリスクは?・昨今のアタッカーの攻撃のうち85%はソフトウェアアップデートで防止可能。・しかし、87%の企業がソフトウェアアップデートをしていない。85%はアプリケーション。・脆弱性攻撃は急増している。・セキュリティパッチ、何を当てたら良いのかわからない。・管理しているサーバーが多すぎて、本当に当てなきゃいけないサーバーがわからない。・数年前に一度診断したまま放置してしまっている。・移行時や稼働時にはセキュリティ診断をすべき。RADARとは・システムの脆弱性、ネットワークの脆弱性、Webアプリケーションの脆弱性を診断するソフトウェア。・クラスメソッドではフートスキャンの名前でサービス提供。・手軽に素早く用途にあった形で脆弱性診断を実施。・スキャン結果は可読性の高いレポートで提供。・サマリーの表示も含有。・重要性を高中低で表示、なんの対処を優先しなければいけないのかがすぐわかる。・クラウド型スキャン。クラウド上にホストが存在。・インターネット経由でスキャンを実行。