資料の紹介

　情報セキュリティのレベルは徐々に劣化する。事業拡大による人員やデバイス、拠点の増加などにより、パッチの不徹底やポリシーの矛盾、人的エラーなどセキュリティホールが生じるためである。こうしたリスクを洗い出し、劣化を食い止めるのが「脆弱性診断」だ。しかし、範囲や目的が限定された従来の診断方式では完全とは言えず、徹底して行うにはネットワークに穴を開けるか、スキャンエンジンを各セグメントに配置する必要がある。それらを定期的に実施するとなると、管理者にかかる負担も大きくなってしまう。

　負担を軽減しつつ、診断するにはネットワーク機器の設定をチェックする手法が理想的だ。各機器の全設定情報を読み込んで診断するため、ネットワーク設定に変更を加えることなく、網羅的な診断が可能となる。

　本資料では、脆弱性診断について5つのステップから解説。併せて、ネットワークの脆弱性を可視化し、リスクを事前把握するための診断ソリューションを紹介する。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。