インターネット公開資産の脆弱性の管理・把握に活用

改善してほしいポイント

診断対象のサーバーOSがLinuxの場合、バックポートによってセキュリティパッチが適用されていても、ソフトウェアのバージョン番号だけを見ると古いバージョンのままに見えるケースがあります。そのため、実際には対策済みであるにもかかわらず脆弱性として検出される場合があります。
このようなケースに対応するため、検出された脆弱性に対して「対策済み」や「誤検知」といったステータスを付与し、次回以降の診断で除外できる機能があると、より効率的に運用できると感じています。
一方で、本サービスは継続的に新機能の追加や改善が行われており、毎月のように機能強化が進んでいます。今後、このような運用を支援する機能の追加も期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

グループ会社を含むインターネット公開資産の脆弱性の管理・把握に活用しています。
近年、IT資産を管理する各部門からセキュリティに関する相談が増えていますが、本サービスの診断レポートは内容が分かりやすく、対策方法も設定レベルまで具体的に記載されています。そのため、各部門への説明や対応方針の検討にかかる負担が大幅に軽減され、大変助かっています。
これまではセキュリティ診断を実施する際、専門業者へ依頼する必要があり、費用負担のため頻繁に実施することが困難でした。しかし、本サービスでは比較的低コストで定期的な診断を実施できるため、継続的な脆弱性管理や監視が可能な点を大きなメリットと感じています。

検討者へお勧めするポイント

診断結果のレポートが分かりやすく、リスクの優先順位や対策方法が具体的に示されるため、各部門への説明や是正対応がスムーズに進められる点を高く評価しています。