『WebサイトやVPNなどの外部公開IT資産年1回の脆弱性診断だけで大丈夫？』というテーマのウェビナーを開催

よくある質問

Q: 外部公開IT資産がサイバー攻撃の標的になりやすい理由は何ですか？

A: WebサイトやVPNなどのネットワーク機器は外部からアクセス可能であり、攻撃者にとって格好の侵入経路となるためです。特に管理されていない検証環境やパッチ未適用の脆弱性が放置されている場合、リスクが高まります。

Q: 年1回の脆弱性診断だけではなぜ不十分なのですか？

A: 診断の合間に新たに発生した脆弱性や、部門ごとに独自に立ち上げられた「野良資産」を把握できず、診断の死角が生まれるためです。

Q: ASM（Attack Surface Management）とはどのような手法ですか？

A: インターネット上に公開されている自社のIT資産を攻撃者視点で発見し、その脆弱性やリスクを継続的に検出・評価する手法です。

Q: 「ネットde診断 ASM」の主な機能は何ですか？

A: ドメインを登録するだけで関連するサブドメインやIPアドレスを自動的に洗い出し、定期的な脆弱性診断を実施します。重大な脆弱性が検出された際にはアラート通知を行います。

Q: このウェビナーはどのような企業に適していますか？

A: 自社の公開資産の総数を把握できていない企業や、年1回の診断体制に不安を感じている情報システム部門などの担当者に適しています。