[新製品・サービス]

2018年6月1日(金)IT Leaders編集部

リスト

　IoTセキュリティ診断サービスは、IoT機器の物理的な脆弱性診断とともに、実際に通信した状態の診断も実施し、診断結果と改善策を報告する。アプリケーション診断やプラットフォーム診断などで実施してきた知見を活かし、ハードウェアのインターフェース、機器上で動くプログラムやファームウェア、スマートフォンアプリケーションやサーバーアプリケーションなどの機器が送受信する通信プロトコルなどを診断する。

　ラックの研究開発部門「IoT技術研究所」の調査に加えて、監視センター「JSOC」やサイバー救急センター「サイバー119」で得られた攻撃情報など、独自のIoTセキュリティ情報を活用して診断を行う。これにより、IoT機器が持つセキュリティリスクを把握できる。IoT機器を製造する企業も、出荷前のセキュリティ検査として利用可能だ。

　IoT機器に求められるセキュリティレベルを確保できる。IPA（情報処理推進機構）、JNSA（日本ネットワークセキュリティ協会）、OWASP（Open Web Application Security Project）など、IoTセキュリティに関する各種ガイドに適応した診断項目にも対応している。