[新製品・サービス]

2022年6月13日(月)IT Leaders編集部

リスト

　アクシスの「ハイブリッド型脆弱性診断サービス」は、企業のサーバーに潜む脆弱性の有無を診断して発見するサービスである。インターネットに公開しているサーバーだけでなく、社内のサーバーに対しても診断を実施し、脆弱性を検知して発見する。

　特徴は、マシンラーニング（機械学習）を活用したツールでの自動診断と、セキュリティアナリストの手作業によるマニュアル診断をハイブリッド型で組み合わせていること。「従来型のサービスはツールだけで脆弱性を診断していた。マニュアル診断を追加したことで、これまでよりも脆弱性を見過ごさずに済む」（同社）。

　Webサイトを構成するソースコードに潜む脆弱性をチェックする。Webアプリケーション、Web画面、モバイルアプリケーション（iOS/Android）などの脆弱性診断が行える。診断によってWebアプリケーションの開発を遅延させることがないよう、開発しながら自動でWebアプリケーションの脆弱性診断を行えるようにしている。

　CMSやCMSのプラグインなどWebサイト基盤の脆弱性もチェックする。GDPR/PCIDSS準拠状態や、CSP/HTTPヘッダ構成状態、SSL/TLSのHIPPA/NIST準拠状態などもチェック対象。Webサイトを構成するファイルがマルウェアに感染しているか否かや、ネットワークのポート開放状態もスキャン/チェックする。