セキュアブレイン、「Log4j」脆弱性の有無を診断する無償のクラウドサービスを提供
- 2022/01/26 10:00
- SecurityInsight
セキュアブレインは1月20日、「Log4j」の深刻な脆弱性「Log4Shell」が自社サイトに存在するかの有無を診断して対処ができるWebサイト自動脆弱性診断サービス「GRED Webセキュリティ診断 Cloud」のトライアル版を期間限定で無償提供することを発表した。
「GRED Webセキュリティ診断 Cloud」は、攻撃を受けやすいWebプラットフォームの脆弱性やサーバーの設定不備、管理機能の設定不備などがないか診断し、高いリスクが検出された場合に管理者に通知する。日々更新される最新の脆弱性情報に基づき毎日自動で診断するため、常に最新の情報でWebサイトの安全性を確認でき、今回の「Log4Shell」も検知可能。WebサイトのURLと簡単な初期設定のみで自動診断を始めることができ、クラウド上のWebポータルから、実施される診断の結果やレポートを提供する。