Web-ASM機能を強化しました

平素より弊社サービスをご利用いただき誠にありがとうございます。
このたび、以下機能をアップデートいたしましたので、ご案内いたします。

Web-ASM機能の強化：Webサイトのセキュリティ強度を判定する機能を追加

Web-ASM機能において、Webサイトのセキュリティ強度を判定する機能を追加

背景

　AeyeScanでは、未把握のアタックサーフェスへの脆弱性対策として、Web-ASM機能を提供しています。生成AIを活用したWeb-ASM機能を使うことで、多くの攻撃面を継続的に発見することができます。また、未把握資産を発見するだけではなく、AeyeScanを使って、それぞれのWebサイト・アプリに対するリスク評価を行うことができます。
　しかしながら、多くのWebサイト・アプリを保有している企業様においては、すべての資産に対して同時に詳細なリスク評価や診断を行うことは、時間的・人的リソースの観点から困難です。限られたリソースの中で効果的かつ迅速にセキュリティレベルを担保していくためには、リスクの大きさに基づいた優先順位付けが不可欠となります。

　今回のリリースでは、この課題を解決するため、WebサイトのセキュリティヘッダやSSL/TLSを検査する機能を追加しました。セキュリティヘッダに不備があると、クロスサイトスクリプティングなどの攻撃の難易度が下がってしまう可能性があります。また、SSL/TLSに不備があると、通信内容の改ざんやなりすましが発生するリスクが高まります。
これらの基本的な設定不備を検査することで、セキュリティ強度の低いWeb資産を特定し、お客様のリスク評価の優先順位付けをご支援します。

なお、本機能は別途オプション契約が必要となります。
ご希望の場合は、ぜひお問い合わせくださいませ。