組み込み機器、制御システムを対象としたセキュリティ診断サービスを提供(NRIセキュア) | ScanNetSecurity
2024.05.19(日)

組み込み機器、制御システムを対象としたセキュリティ診断サービスを提供(NRIセキュア)

NRIセキュアは、組込機器やそれらを活用するシステム全体を対象にセキュリティレベルを評価する「デバイス・セキュリティ診断」サービスの提供を開始した。

製品・サービス・業界動向 新製品・新サービス
「デバイス・セキュリティ診断」サービスのイメージ図
「デバイス・セキュリティ診断」サービスのイメージ図 全 2 枚 拡大写真
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は11月1日、組込機器(エンベデッド・デバイス)や、それらを活用するシステム全体を対象にセキュリティレベルを評価する「デバイス・セキュリティ診断」サービスを同日より提供開始したと発表した。本サービスは、これらデバイスの抱える脆弱性を、既知・未知のものを含めて出荷前に可能な限り検出し、問題点を事前に解消するもの。

IPベースのネットワークに接続して利用するデバイスを対象に、複数のファジングツールによりロバストネス検証を行う「未知の脆弱性診断」、既存プロトコル、サービスに対する診断、アプリケーションプログラムに対する診断、DoS攻撃耐性診断を行う「既知の脆弱性診断」を用意。また、制御システムを対象に「EDSA」とのフィットギャップを分析するオプションも提供する。これにより、出荷後では改修が困難なデバイスを、より安全な状態でユーザに提供することを支援する。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  4. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  5. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  6. Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

    Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

  7. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  8. マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

    マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

  9. 「Cloudbase」が Oracle Cloud Infrastructure 対応

    「Cloudbase」が Oracle Cloud Infrastructure 対応

  10. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

ランキングをもっと見る