Webサーバ脆弱性診断サービスを提供開始、内部で行うメニューも用意（NVC）
NVCは、Webサーバ脆弱性診断サービス「WVDS（Web Server Vulnerability Diagnostic Service）」の提供を開始する。
製品・サービス・業界動向
新製品・新サービス
WVDSの診断項目は、WASC脆弱性アイテムとOWASPセキュリティリスクTop 10アイテムを指定のWebサーバに対して外部からスキャンを実施する。アドバンスサービスはこれに加え、ユーザ環境（WAF・ファイアウォールの内側やDMZ等）内にスキャナを設置し、脆弱性診断を2回実施して実施前後の差分や改善度合いを確認することができるサービスとなる。外部からアクセスできない検証用サーバなどのスキャンも可能なため、Webサイトの公開前に脆弱性対策が行える。
関連記事
この記事の写真
/
