脆弱性診断の製品・クラウドを比較

脆弱性診断の製品・クラウドを比較！価格、機能など気になる脆弱性診断の製品やクラウドの情報を掲載。製品資料もダウンロード可能です。あなたに「おすすめ」の製品探しをサポートするテクリパ。

脆弱性診断の特集・解説/事例/調査記事一覧はこちら>>

製品・クラウドの一覧

製品情報やポイントをご紹介

SECURE-AID Advanced：ホワイトハッカーによる脆弱性手動診断サービス

脆弱性診断サービス「SECURE-AID Advanced」は、世界的なホワイトハッカーチームが手動で診断する。スマホやウェブのアプリ、IoT機器の脆弱性を診断してセキュリティ対策を支援する。
TrustShelter：WAFや改ざん検知などのウェブサイト保護サービス--脆弱性情報も収集

ウェブサイト保護サービスの「TrustShelter」は、WAFや改ざん検知、定期診断、脆弱性対応支援、不正通信可視化といった機能で構成。DDoS攻撃などにも対応する。
F-Secure Radar：システムの脆弱性を自動で検知、管理して標的型攻撃を抑止

セキュリティサービス「F-Secure Radar」は、システムの脆弱性を自動でスキャンし、管理する。サーバやルータ、プリンタなど、ネットワークに接続されている機器を含めて全てのIT資産を可視化する。
SiteLock：ウェブサイトの脆弱性や改ざんの診断サービス--マルウェアも検知

ウェブセキュリティサービスの「SiteLock」は、ウェブサイトの脆弱性を診断し、不正な改ざんやマルウェアを検知、駆除する。ショッピングカートなどウェブサイト内に設置したアプリケーションも診断する。
SkyGate with Secure Scan：ウェブページの脆弱性を実際にアクセスして診断

脆弱性診断サービスの「SkyGate with Secure Scan」は、ウェブページの脆弱性や改ざんを診断する。ウェブサーバにエージェントなどのソフトウェアをインストールする必要はない。
ZETA Security SiteScan：CVSS/CVE準拠のシステム脆弱性診断サービス

セキュリティ診断サービスの「ZETA Security SiteScan」は、システムの脆弱性を自動や手動で洗い出し、ネットワークやOS、ミドルウェア、ウェブアプリケーションを統一された脆弱性診断基準で検査できる。
Nexpose：システム全体の攻撃対象領域で脆弱性を発見--自動的に優先順位付け

脆弱性管理ソフトウェア「Nexpose」は、検出した問題を自動的に優先順位付けることで迅速に対応できるようにする。システム全体の攻撃対象領域を動的に検出し、見落としている脆弱性を発見する。

脆弱性診断とは？トレンドは？

セキュアなウェブアプリ構築は「素早い脆弱性の特定」がキモ：Synopsys幹部

ウェブアプリケーションに対する需要は高く、以前にも増して開発のスピードが求められている。その実現には「DevSecOps」と「CI/CD」が必須とされる。だが、従来の脆弱性検査手法では限界があるという。
システムの弱点を発見、対処する脆弱性診断サービス5選--開発工程でも支援

脆弱性診断サービスは、攻撃者の視点などからさまざまなシステムの脆弱性を検証し、問題がある場合は対策を支援する。アプリケーション開発工程でのセキュリティ対策を支援するサービスもある。

脆弱性診断の市場規模やシェアは？

日本企業、脅威発生前の対策に重点--それでも修正パッチの適用に課題

日本企業は脅威発生前の対策に重点を置くも、脆弱性に提供されたパッチの適用漏れから情報漏えいに――。ServiceNowなどの調査で明らかになっている。
ランサムウェア被害、2016年は前年の3.5倍--SCADAの脆弱性は177件

2016年は、ランサムウェアの国内被害報告件数が前年比約3.5倍に増加、産業制御システム（SCADA）の脆弱性が177件確認された。トレンドマイクロが調査した。