クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動巡回機能追加
株式会社エーアイセキュリティラボは11月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動による巡回範囲の追加・補完する機能を追加すると発表した。本機能は2021年1月7日から提供開始する。
製品・サービス・業界動向
新製品・新サービス
「AeyeScan」は同社が10月から提供開始したクラウド型Webアプリケーション脆弱性診断ツールで、ブラウザで「AeyeScan」にアクセスし、診断対象となるサイトのFQDNを登録するだけで診断可能となる。
今回追加となる手動巡回機能では、診断対象に独自プラグインをインストールしたブラウザでアクセスすることで手動による正常遷移の追加・補完を可能とする機能。自動巡回の弱点である診断対象の特定・限定を実現し、柔軟な診断の実施が可能となる。
ブラウザで記録した操作内容をインポートするだけで設定が完了、入力値の重複チェック回避等、診断における特殊な状況を再現する設定についてもチェックボックス選択のみで行える。
独自プラグインのメール連携機能を利用することで、Webアプリケーションから送信されたメールを自動受信し、メールに含まれるURLを巡回しスキャンすることも可能となる。
《高橋 潤哉（ Junya Takahashi ）》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）