攻撃者の視点からもエンドポイントのセキュリティを診断するサービス - NRIセキュア

NRIセキュアテクノロジーズは、従業員が業務で利用する端末の脆弱性を検証するサービス「エンドポイントセキュリティ診断」を提供開始した。

同サービスは、従業員が利用するパソコン、タブレット端末、スマートフォンといったエンドポイントを対象としたセキュリティ診断サービス。「Windows」「Android」「iOS」に対応し、端末の構成やセキュリティ関連のパラメータの設定内容などを診断する机上評価と、実際に端末を攻撃して攻撃者視点から診断する実機評価を組み合わせ、セキュリティ対策の状況を評価する。

机上評価では、セキュリティ要件や導入されているセキュリティ対策の仕様などを診断。一方、実機評価では、設定や脆弱性のほか、攻撃を回避できるか、導入しているセキュリティ施策の有効性を検証する。