株式会社NTTPCコミュニケーションズは、情報セキュリティ対策をサポートする「リスクマネジメントサービス」の第１弾として、「脆弱性診断サービス」／「資産管理サービス」を、10月16日より提供する。

　「脆弱性診断サービス」は、ユーザーのネットワークに接続されたサーバやクライアントPC、ネットワーク機器などの脆弱性を診断し、レポートするサービス。サーバ／クライアントPCの脆弱性を常時検査し、危険性の高い脆弱性は随時メールで通知する。空きポートによる脆弱性診断に加え、サーバやPCにインストールされているアプリケーション／OSの種類やバージョンを特定することもできる。“脆弱性が公開されてからの日数”／“脆弱性自体の脅威”／“攻撃するのに必要なスキル”の３つのパラメータをもとに、被害度合いの強さを数値化して視覚的に判断することができる。

　「資産管理サービス」では、ネットワークに接続されている端末を定期的に検出し、検出した端末と資産台帳とをMACアドレスで照合し、資産台帳に無い管理外の端末は不正端末とみなし、管理者にメールで通知する。オプションで、不正端末と判定した場合はネットワークから遮断することもできる。各拠点のPC端末まで含めた資産管理を一元的に行なうことで、顧客情報／機密情報の流出を防止することができる。

　両サービスのための機器は同社のセキュリティセンター内に設置されており、インターネットを経由しないためセキュリティに優れている。「資産管理サービス」では検出対象へのエージェントのインストールが不要で、容易に導入することができる。

　　※製品ニュースに関するお問合せ ：

　　※ニュース文中のIT単語帳へのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。