株式会社スリーシェイクは10月7日、自動脆弱性診断ツール「Securify」のASM機能をリリースしたと発表した。
「Securify」 は、情報漏えいの起点から逆算で対策を行うセキュリティプラットフォームで、「Webアプリケーション診断」「SaaS診断」「WordPress診断」の機能を備えている。
ASM(アタックサーフェスマネジメント)は、攻撃者の視点からサイバー攻撃が行われる可能性のある組織のアタックサーフェス(攻撃対象領域)を把握し、適切なセキュリティ強化を実施する技術や取り組み。同社が今回、リリースした「ASM機能」には、下記の特徴がある。
・IT資産棚卸しから脆弱性診断までを完全自動化
ASMで棚卸ししたエンドポイント情報をそのまま自動的に脆弱性診断することで手動作業が不要となり、効率的にセキュリティ対策が進められる。
・パブリッククラウドとのシームレスな連携
AWS、Google Cloud、Azureなどの主要なパブリッククラウドとSecurifyが直接連携し、リソースの変動性に対応可能。
# | 言葉 | 意味 |
---|---|---|
6 | 診断 | しんだん (診断) : diagnosis; medical examination |
3 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
3 | 機能 | きのう (機能) : function; facility; faculty; feature |
2 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
2 | 棚卸し | たなおろし (棚卸し) : 1. stocktaking; inventory count 2. faultfinding |
2 | 連携 | れんけい (連携) : cooperation; coordination; link |
1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
1 | 自動 | じどう (自動) : 1. automatic 2. intransitive verb |
1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
1 | 情報漏えい | じょうほうろうえい (情報漏洩) : information leak; data breach |
1 | 起点 | きてん (起点) : starting point; origin |
1 | 逆算 | ぎゃくさん (逆算) : 1. counting backwards; calculating backwards 2. inverse operation; reverse operation |
1 | 備える | そなえる (備える) : 1. to furnish with; to equip with; to provide; to install 2. to prepare for; to make preparations for; to make provision for |
1 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
1 | 視点 | してん (視点) : opinion; point of view; visual point |
1 | サイバー攻撃 | サイバーこうげき (サイバー攻撃) : cyberattack; cyber attack; cyber-attack; hacking attack |
1 | 行う | おこなう (行う) : to perform; to do; to conduct oneself; to carry out |
1 | 可能性 | かのうせい (可能性) : potentiality; likelihood; possibility; availability |
1 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
1 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
1 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
1 | 領域 | りょういき (領域) : area; domain; territory; field; range; region; regime |
1 | 把握 | はあく (把握) : grasp; catch; understanding |
1 | 適切 | てきせつ (適切) : appropriate; suitable; fitting; apt; proper; right; pertinent; relevant |
1 | 強化 | きょうか (強化) : strengthening; intensifying; reinforcement; enhancement; solidification |
1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
1 | 取り組み | とりくみ (取り組み) : 1. bout (in sports, etc.); match 2. effort; initiative; dealing with; grappling with; wrestling with |
1 | 同社 | どうしゃ (同社) : the same firm |
1 | 今回 | こんかい (今回) : this time; now |
1 | 下記 | かき (下記) : the following |
1 | 特徴 | とくちょう (特徴) : feature; trait; characteristic; peculiarity; distinction |
1 | 資産 | しさん (資産) : property; fortune; means; assets |
1 | 完全 | かんぜん (完全) : perfect; complete |
1 | 自動化 | じどうか (自動化) : automation |
1 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
1 | そのまま | そのまま (其のまま) : 1. without change; as is 2. just like; extremely similar |
1 | 自動的 | じどうてき (自動的) : automatic |
1 | 手動 | しゅどう (手動) : manual (operation) |
1 | 作業 | さぎょう (作業) : work; operation; manufacturing; fatigue duty |
1 | 不要 | ふよう (不要) : unnecessary; unneeded |
1 | 効率的 | こうりつてき (効率的) : efficient |
1 | 進める | すすめる (進める) : 1. to advance; to move forward; to put (a clock, watch) forward 2. to carry forward (plans, work, etc.); to proceed with; to make progress in; to further; to advance; to hasten; to speed up |
1 | 主要 | しゅよう (主要) : chief; main; principal; major |
1 | 直接 | ちょくせつ (直接) : direct; immediate; personal; firsthand |
1 | 変動 | へんどう (変動) : change; fluctuation |
1 | 性 | さが (性) : 1. one's nature; one's destiny 2. custom; tradition; habit; convention |
1 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
1 | 可能 | かのう (可能) : possible; potential; practicable; feasible |