株式会社コンピュータマネジメント

お客様のサーバーに対して、脆弱性管理ツール「Tenable Vulnerability Management」で攻撃者目線による外部からのスキャンを実施。
実際に悪用される危険度の高い脆弱性情報が攻撃者側へ漏れていないか確認した。

【2022年4月】
「Tenable Vulnerability Management」にて、攻撃者目線による外部からのスキャンを実施。
緊急性が高いことを鑑み、「使い方の説明」などの一部作業を省略し、スキャンの実施・結果の報告を最優先とした。

▼作業の流れ
・アカウント登録（体験版）
・【※省略】使い方の説明
・【※省略】Nessus（ネサス）スキャナーインストール（1台）
・ユーザー設定、アクセスグループ設定
・スキャン設定
・スキャン実施
・スキャン結果調査
・スキャン結果速報の連絡
・報告書提出

【2022年5月】
OSやミドルウェア以外に、Webサイトにも脆弱性が含まれていないか確認するために、追加で「Web Application Scan」を実施。

【2022年6月～】
お客様にて「Tenable Vulnerability Management」を本格導入・継続利用いただき、現在に至る。