クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動巡回機能追加 | ScanNetSecurity
2024.07.27(土)

クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動巡回機能追加

株式会社エーアイセキュリティラボは11月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動による巡回範囲の追加・補完する機能を追加すると発表した。本機能は2021年1月7日から提供開始する。

製品・サービス・業界動向
株式会社エーアイセキュリティラボは11月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動による巡回範囲の追加・補完する機能を追加すると発表した。本機能は2021年1月7日から提供開始する。

「AeyeScan」は同社が10月から提供開始したクラウド型Webアプリケーション脆弱性診断ツールで、ブラウザで「AeyeScan」にアクセスし、診断対象となるサイトのFQDNを登録するだけで診断可能となる。

今回追加となる手動巡回機能では、診断対象に独自プラグインをインストールしたブラウザでアクセスすることで手動による正常遷移の追加・補完を可能とする機能。自動巡回の弱点である診断対象の特定・限定を実現し、柔軟な診断の実施が可能となる。

ブラウザで記録した操作内容をインポートするだけで設定が完了、入力値の重複チェック回避等、診断における特殊な状況を再現する設定についてもチェックボックス選択のみで行える。

独自プラグインのメール連携機能を利用することで、Webアプリケーションから送信されたメールを自動受信し、メールに含まれるURLを巡回しスキャンすることも可能となる。
《高橋 潤哉( Junya Takahashi )》

編集部おすすめの記事

特集

製品・サービス・業界動向 アクセスランキング

  1. 度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

    度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

  2. マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

    マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

  3. 大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

    大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

  4. GMOイエラエ、カルチャーデック公開

  5. ExcelおよびPowerPointのセキュリティ機能をかいくぐるマクロについて警告(マイクロソフト)

  6. 遠隔制御中のパソコン画面に透かし文字を表示、画面盗撮やPCの画面キャプチャでの漏えいを防止

  7. 「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

  8. クラウドストライクとゼットスケーラーがグローバル戦略パートナーシップを拡大

  9. イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供

  10. 大阪府警 三人のサイバー犯罪捜査官

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×